Entwurf — Platzhalter vor Livegang ersetzen, rechtlich prüfen lassen.

Datenschutzerklärung

1. Verantwortlicher

【FIRMENNAME】
【ANSCHRIFT】
E-Mail: 【E-MAIL】 · Telefon: 【TELEFON】

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten im Rahmen von:

Kontoerstellung und passwortloser Anmeldung (Magic Link)
Abwicklung von Bestellungen und Tischreservierungen
Zahlungsabwicklung (Karte oder Barzahlung)
optionalen Web-Push-Benachrichtigungen zum Bestellstatus
Server-Logfiles zur Sicherheit und Stabilität des Angebots

3. Hosting und Server-Logfiles

Diese Website und die zugehörige API werden auf einem eigenen Server in Deutschland betrieben; es findet keine Übermittlung an Server außerhalb der EU/des EWR statt. Bei jedem Aufruf protokolliert der Server automatisch technische Zugriffsdaten (u. a. IP-Adresse, Datum/Uhrzeit, aufgerufene Adresse, Browsertyp). Diese Server-Logfiles dienen der Sicherheit und Stabilität des Angebots (Missbrauchserkennung, Fehleranalyse) und werden nach kurzer Zeit automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb).

4. Cookies und Tracking

Diese Website setzt keine Tracking- oder Analyse-Cookies und keine Marketing-Pixel ein. Die Anmeldung erfolgt technisch über einen im Browser gespeicherten Sitzungs-Token (siehe Punkt 5), nicht über Cookies.

5. Konto, Anmeldung und Sitzung (lokal im Browser)

Für Bestellungen und Reservierungen kann ein kostenloses Kundenkonto angelegt werden (E-Mail-Adresse, Name, optional Telefonnummer). Die Anmeldung erfolgt passwortlos per „Magic Link“ per E-Mail. Nach der Anmeldung werden ein Sitzungs-Token sowie die Kontodaten (Name, E-Mail, Telefon, Sprache, Marketing-Einwilligung) ausschließlich lokal im Browser (localStorage) gespeichert – nicht in Cookies. Die Sitzung ist 30 Tage gültig oder bis zur Abmeldung. Bei einer Gastbestellung ohne Konto wird stattdessen ein signierter, bestellbezogener Zugriffstoken lokal gespeichert, über den ausschließlich der Status der eigenen Bestellung abgerufen werden kann. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung).

6. Bestell- und Reservierungsdaten

Bei einer Bestellung oder Reservierung verarbeiten wir die dafür notwendigen Angaben (u. a. bestellte Artikel, Preise, gewählte Zahlart, Liefer- oder Abholdaten, Datum, Uhrzeit und Personenzahl bei Reservierungen, optionale Notizen). Diese Daten werden an den jeweiligen Gastronomiebetrieb übermittelt, damit dieser die Bestellung bzw. Reservierung ausführen kann; der Betrieb verarbeitet sie in eigener Verantwortung. Handels- und steuerrechtlich relevante Belege werden für die gesetzlich vorgeschriebenen Aufbewahrungsfristen gespeichert (i. d. R. bis zu zehn Jahre, §§ 147 AO, 257 HGB). Inaktive Gastkonten werden auf Antrag oder im Rahmen eines automatisierten Löschlaufs anonymisiert (Recht auf Löschung, Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Zahlungsabwicklung

Sie können wahlweise bar bzw. vor Ort oder – sobald diese Funktion aktiv geschaltet ist – per Karte oder digitaler Wallet bezahlen. Kartenzahlungen werden über den Zahlungsdienstleister Stripe abgewickelt; die dafür nötigen Zahlungsdaten werden direkt an Stripe übermittelt und nicht auf unseren eigenen Servern gespeichert. 【Firmierung des Stripe-Vertragspartners und Angaben zum Auftragsverarbeitungsvertrag vor Livegang ergänzen.】

8. Web-Push-Benachrichtigungen (optional)

Auf Wunsch können Sie Statusbenachrichtigungen zu Ihrer Bestellung als Web-Push- Benachrichtigung im Browser erhalten. Diese Funktion ist rein optional und wird erst nach Ihrer ausdrücklichen Aktivierung (Klick auf „Aktivieren“ und Erteilung der Browser-Berechtigung) eingerichtet. Dabei wird ein technisches Push-Abonnement (Endpunkt-URL und Verschlüsselungsschlüssel Ihres Browsers) gespeichert und Ihrem Konto bzw. Ihrer Bestellung zugeordnet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Berechtigung kann jederzeit über die Browsereinstellungen widerrufen werden.

9. Bilder und Uploads

Bilder zu Betrieben, Speisekarten und Angeboten werden von den Gastronomiebetrieben bzw. im Backoffice hochgeladen, auf unserem Server gespeichert und über /uploads ausgeliefert. Im Rahmen einer Reklamation können optional Fotos als Beleg hinterlegt werden.

10. Empfänger

Empfänger Ihrer Daten sind: der jeweilige Gastronomiebetrieb (zur Ausführung der Bestellung bzw. Reservierung), technische Dienstleister im Rahmen der Auftragsverarbeitung (Hosting, ggf. Zahlungsdienstleister) sowie Behörden, soweit wir gesetzlich dazu verpflichtet sind. Eine Übermittlung in Länder außerhalb der EU/des EWR (Drittländer) findet nicht statt.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Kontodaten inaktiver Nutzer werden regelmäßig anonymisiert.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei 【ZUSTÄNDIGE LANDESDATENSCHUTZBEHÖRDE】.

13. Kontakt für Datenschutzanfragen

【E-MAIL】