Datenschutzerklärung

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Marvin Rützel

St.-Urban-Str. 6
36103 Flieden

E-Mail: [email protected]

Telefon: +49 151 19784480

Für Bestellungen, die du als Gast an ein Restaurant schickst, ist das jeweilige Restaurant der Verantwortliche. abholbereit verarbeitet diese Daten in dessen Auftrag (siehe Bestellungen der Gäste).

Hosting und Cloudflare

Eigener Server in der EU

abholbereit läuft auf einem von uns betriebenen Server in einem Rechenzentrum innerhalb der Europäischen Union. Alle Daten, die du auf der Plattform eingibst, werden auf diesem Server gespeichert. Es findet keine Speicherung bei einem externen Plattform-Hoster außerhalb der EU statt.

Zweck: Betrieb der Plattform, Auslieferung der Seiten, Speicherung der Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und verfügbaren Betrieb) sowie gegenüber registrierten Gastronomen Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: richtet sich nach dem jeweiligen Abschnitt dieser Erklärung, in dem die Daten beschrieben werden.

Cloudflare als Proxy

Alle Aufrufe von abholbereit laufen über das Netzwerk von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare arbeitet als Reverse Proxy und Content Delivery Network: Es stellt die TLS-Verschlüsselung bereit, wehrt Angriffe ab und beschleunigt die Auslieferung. Dabei verarbeitet Cloudflare deine IP-Adresse und technische Verbindungsdaten (aufgerufene Adresse, Zeitpunkt, Browser-Kennung). Cloudflare betreibt Rechenzentren weltweit; Anfragen aus Deutschland werden in der Regel in einem europäischen Rechenzentrum bearbeitet. Eine Übermittlung in die USA ist dennoch möglich.

Datenübermittlung in die USA: Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich haben wir mit Cloudflare die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Details: Datenschutzerklärung von Cloudflare.

Zweck: Sicherheit, Verfügbarkeit und Geschwindigkeit der Plattform.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Schutz vor Angriffen und stabilem Betrieb).

Speicherdauer: Cloudflare speichert Verbindungsdaten nur so lange, wie es für die Bereitstellung des Dienstes und die Abwehr von Angriffen nötig ist. Wir selbst haben auf diese Daten bei Cloudflare keinen dauerhaften Zugriff.

Server-Logs

Bei jedem Aufruf speichert unser Server automatisch ein Protokoll mit folgenden Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge, Browser und Betriebssystem (User-Agent) sowie die zuvor besuchte Seite (Referrer), falls dein Browser sie mitschickt. Diese Daten werden nicht mit anderen Daten zusammengeführt und nicht zur Erstellung von Nutzungsprofilen verwendet.

Zweck: Stabilität und Sicherheit der Plattform, Erkennung und Behebung von Fehlern, Abwehr von Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb).

Speicherdauer: Die Protokolle werden nach 14 Tagen gelöscht. Nur wenn ein konkreter Sicherheitsvorfall untersucht werden muss, bewahren wir die betroffenen Einträge bis zur Aufklärung auf.

Kontaktformular für Gastronomen

Auf unserer Startseite kannst du als Gastronom Interesse an abholbereit anmelden. Dabei erfassen wir Name, Name des Restaurants, Stadt, Telefonnummer und E-Mail-Adresse. Wir verwenden diese Angaben ausschließlich, um dich zu kontaktieren, abholbereit vorzustellen und deine Fragen zu beantworten. Eine Weitergabe an Dritte oder eine Nutzung für Werbung, der du nicht zugestimmt hast, findet nicht statt.

Zweck: Kontaktaufnahme auf deine Anfrage hin und Vorbereitung einer möglichen Zusammenarbeit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage).

Speicherdauer: Wir löschen deine Anfrage, sobald sie abgeschlossen ist, spätestens sechs Monate nach dem letzten Kontakt. Wenn du danach ein Konto eröffnest, gelten die Regeln des Abschnitts Registrierung und Konto.

Registrierung und Konto für Gastronomen

Für die Nutzung von abholbereit legst du als Gastronom ein Konto an. Wir speichern dabei deine E-Mail-Adresse, deinen Namen und deine Rolle im Restaurant sowie die Daten des Restaurants: Name, Adresse, Stadt, Telefonnummer, WhatsApp-Nummer für Bestellungen, optional ein Bezahl-Link, Öffnungszeiten, die Subdomain deiner Restaurant-Seite und die Speisekarte mit Gerichten, Preisen, Beschreibungen, Allergenen und Fotos.

Anmeldung per Magic Link

Es gibt keine Passwörter. Zur Anmeldung schicken wir dir eine E-Mail mit einem Anmeldecode, der 15 Minuten gültig ist und nur einmal verwendet werden kann. Der Versand erfolgt über einen E-Mail-Dienstleister, den wir als Auftragsverarbeiter nach Art. 28 DSGVO einbinden. Für jede Anmeldung speichern wir den Zeitpunkt, die IP-Adresse und die Browser-Kennung, damit du aktive Sitzungen erkennen und beenden kannst.

Session-Cookie

Nach der Anmeldung setzen wir ein Cookie, das deine Sitzung wiedererkennt, damit du nicht bei jedem Seitenaufruf neu anmelden musst. Es gilt für abholbereit.app und alle Restaurant-Seiten darunter und wird beim Abmelden gelöscht. Zusätzlich setzt die Plattform ein Cookie zum Schutz vor Angriffen auf Formulare (CSRF-Schutz). Beide Cookies sind technisch notwendig; sie speichern keine Daten für Werbung oder Analyse und erfordern deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Aus diesem Grund zeigen wir kein Cookie-Banner.

Daten deiner Gäste

Bestellungen, die Gäste über deine Restaurant-Seite aufgeben, verarbeiten wir in deinem Auftrag. Du bist für diese Daten der Verantwortliche im Sinne der DSGVO, wir sind Auftragsverarbeiter. Dafür schließen wir mit dir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Zweck: Bereitstellung deines Kontos, deiner Restaurant-Seite und des Bestell-Links; Kommunikation mit dir zu deinem Konto.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Für Sitzungsdaten und Cookies zusätzlich Art. 6 Abs. 1 lit. f DSGVO (Sicherheit deines Kontos).

Speicherdauer: für die Dauer deines Kontos. Anmeldecodes werden nach Ablauf gelöscht, Sitzungen beim Abmelden. Nach Kündigung deines Kontos löschen wir deine Daten innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten (etwa für Rechnungen) eine längere Speicherung verlangen.

Bestellungen der Gäste und Weiterleitung über WhatsApp

Als Gast kannst du auf der Speisekarte eines Restaurants Gerichte auswählen und eine Abholbestellung aufgeben. Dafür brauchst du kein Konto und musst keine Zahlungsdaten eingeben; bezahlt wird bei der Abholung oder über einen Bezahl-Link des Restaurants, der direkt zum Zahlungsanbieter des Restaurants führt.

Wir speichern zu einer Bestellung: deinen Namen, deinen Abholwunsch (etwa die gewünschte Abholzeit), die bestellten Gerichte mit Menge und Preis, den Zeitpunkt der Bestellung und eine zufällige Bestellnummer. Über diese Bestellnummer erreichst du deine Bestellbestätigung. Der Link zur Bestätigung ist nur mit dieser Nummer aufrufbar; gib ihn nicht weiter.

So kommt die Bestellung zum Restaurant

Die Bestellung wird zuerst auf unserer Plattform angelegt. Danach tippst du auf „In WhatsApp senden": Dein Gerät öffnet WhatsApp mit einer vorbereiteten Nachricht, die deine Bestellung enthält, und du schickst sie selbst aus deinem WhatsApp-Konto an die WhatsApp-Nummer des Restaurants. Wir übermitteln die Nachricht nicht; abholbereit hat keinen Zugriff auf deinen Chat mit dem Restaurant.

Ab dem Moment, in dem die Nachricht in WhatsApp entsteht, unterliegt sie den Nutzungsbedingungen und der Datenschutzrichtlinie von WhatsApp. Anbieter für Nutzer in der EU ist WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Unternehmen der Meta-Gruppe. WhatsApp verarbeitet dabei insbesondere deine Telefonnummer, die Nummer des Restaurants und Metadaten der Nachricht; Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. Details: Datenschutzrichtlinie von WhatsApp.

Verantwortlicher: Für deine Bestellung ist das Restaurant verantwortlich, bei dem du bestellst. abholbereit verarbeitet die Daten in dessen Auftrag (Art. 28 DSGVO). Für den WhatsApp-Chat gilt ergänzend die Verantwortung von WhatsApp für den eigenen Dienst.

Zweck: Aufnahme und Übermittlung deiner Bestellung, Bereitstellung der Bestellbestätigung, Nachvollziehbarkeit der Bestellung für das Restaurant.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Bestellvertrags zwischen dir und dem Restaurant).

Speicherdauer: Wir speichern Bestelldaten 90 Tage nach der Bestellung. Danach löschen wir deinen Namen und deinen Abholwunsch; erhalten bleiben nur anonymisierte Zählwerte für die Statistik des Restaurants. Für den Chatverlauf in WhatsApp gelten die Einstellungen deines Geräts und des Restaurants.

Speisekarten-Verarbeitung mit Google Gemini

Damit aus einer hochgeladenen Speisekarte in wenigen Minuten eine strukturierte Restaurant-Seite wird, nutzen wir das KI-Modell Gemini von Google. Wenn du als Gastronom eine Speisekarte als Text einfügst oder als PDF oder Foto hochlädst, übermitteln wir den Inhalt der Speisekarte an die Gemini-API. Gemini erkennt daraus Kategorien, Gerichte, Beschreibungen, Preise und Allergene. Zusätzlich erzeugt Gemini auf Wunsch ein Foto zu einem Gericht; dafür übermitteln wir den Namen und die Beschreibung des Gerichts.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Details: Datenschutzerklärung von Google und Nutzungsbedingungen der Gemini-API.

Welche Daten: ausschließlich der Inhalt der Speisekarte. Eine Speisekarte enthält in der Regel keine personenbezogenen Daten. Bitte lade keine Dokumente hoch, die Namen, Kontaktdaten oder andere personenbezogene Angaben enthalten; entferne solche Angaben vorher.

Zweck: Umwandlung der Speisekarte in eine bearbeitbare Restaurant-Seite und Erzeugung von Gerichtfotos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags mit dir als Gastronom).

Speicherdauer: Die hochgeladene Datei, der daraus gewonnene Text und die erzeugten Gerichte bleiben in deinem Konto gespeichert, bis du sie löschst oder dein Konto endet. Google verarbeitet die Anfrage zur Beantwortung und speichert sie nach eigenen Angaben nur vorübergehend zur Missbrauchskontrolle.

Keine Analyse- und Tracking-Dienste

abholbereit setzt keine Analyse-Werkzeuge, keine Werbe-Cookies und keine Tracking-Pixel ein. Wir binden keine externen Schriftarten, Skripte oder Social-Media-Plugins ein; alle Seiten werden vollständig von unserem eigenen Server ausgeliefert. Auch QR-Codes für Bestell-Links erzeugen wir selbst. Gesetzt werden ausschließlich die technisch notwendigen Cookies aus dem Abschnitt Registrierung und Konto. Deshalb gibt es kein Cookie-Banner: Es gibt nichts, dem du zustimmen müsstest.

Deine Rechte

Du hast gegenüber uns folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Kontakt: Für alle Anfragen zum Datenschutz erreichst du uns über die Kontaktdaten im Impressum, am einfachsten per E-Mail an [email protected]. Als Gast wende dich für Fragen zu deiner Bestellung zuerst an das Restaurant; wir unterstützen es bei der Beantwortung.

Beschwerderecht: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei der Behörde deines Wohnorts oder unseres Sitzes. Eine Liste der deutschen Aufsichtsbehörden findest du bei der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Plattform oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du immer unter dieser Adresse; das Datum am Anfang zeigt den Stand.