Datenschutzerklärung
Hinweis: Gelb markierte Stellen müssen vor dem Go-Live rechtlich geprüft/ergänzt werden (insb. Auftragsverarbeitungsverträge, genaue Datenkategorien, Rechtsgrundlagen).
1. Verantwortlicher
2. Hosting & Infrastruktur
Diese Anwendung und das zugehörige Backend werden bei der DigitalOcean LLC (101 Avenue of the Americas, New York, USA) in einem Rechenzentrum in Frankfurt am Main (Deutschland) betrieben (Auftragsverarbeitung, Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln.
3. Server-Logfiles & CDN (Cloudflare)
Beim Aufruf werden automatisch technische Informationen verarbeitet (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite, Referrer, Browser-/Systemangaben). Zur sicheren und schnellen Auslieferung sowie zur Abwehr von Angriffen nutzen wir das CDN der Cloudflare, Inc. (San Francisco, USA). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.
4. Kundenkonto & Anmeldung
Für die Bestellung legen wir – auch für Gäste – ein Konto an. Verarbeitet werden u. a. Ihre E-Mail-Adresse, Ihr Name und Ihre Telefonnummer. Die Authentifizierung erfolgt über FusionAuth (Identitätsverwaltung). Rechtsgrundlage ist die Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zur Sitzungsverwaltung setzen wir technisch notwendige Cookies (httpOnly) ein (§ 25 Abs. 2 TDDDG).
5. Bestellabwicklung & Weitergabe an das Partner-Restaurant
Zur Erfüllung Ihrer Bestellung verarbeiten wir Ihre Bestelldaten (Artikel, Optionen, Lieferadresse, Kontaktdaten, Hinweise) und geben die für die Zubereitung und Lieferung erforderlichen Daten an das jeweils ausgewählte Partner-Restaurant weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
6. Zahlungsabwicklung (Stripe)
Online-Zahlungen werden über Stripe Payments Europe, Ltd. (Irland) abgewickelt. Dabei werden Zahlungs- und Transaktionsdaten unmittelbar von Stripe verarbeitet; vollständige Kartendaten erhalten wir nicht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Es gelten ergänzend die Datenschutzhinweise von Stripe.
7. Adresseingabe (Google Maps)
Zur Ermittlung Ihrer Lieferadresse und passender Restaurants nutzen wir Dienste von Google Ireland Ltd. (Google Maps Platform). Dabei kann Ihre Eingabe sowie Ihre IP-Adresse an Google übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f bzw. Einwilligung – zu prüfen.
8. Speicherdauer
Wir speichern Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich) dies vorschreiben. Server-Logfiles werden in der Regel kurzfristig gelöscht oder anonymisiert.
9. Ihre Rechte
Sie haben das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).