Datenschutzerklärung

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Marvin Rützel

St.-Urban-Str. 6
36103 Flieden

E-Mail: info@abholbereit.app

Telefon: +49 151 19784480

Für Bestellungen, die du als Gast an ein Restaurant schickst, ist das jeweilige Restaurant der Verantwortliche. abholbereit verarbeitet diese Daten in dessen Auftrag (siehe Bestellungen der Gäste).

Hosting und Cloudflare

Eigener Server in der EU

abholbereit läuft auf einem von uns betriebenen Server in einem Rechenzentrum innerhalb der Europäischen Union. Alle Daten, die du auf der Plattform eingibst, werden auf diesem Server gespeichert. Es findet keine Speicherung bei einem externen Plattform-Hoster außerhalb der EU statt.

Zweck: Betrieb der Plattform, Auslieferung der Seiten, Speicherung der Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und verfügbaren Betrieb) sowie gegenüber registrierten Gastronomen Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: richtet sich nach dem jeweiligen Abschnitt dieser Erklärung, in dem die Daten beschrieben werden.

Cloudflare als Proxy

Alle Aufrufe von abholbereit laufen über das Netzwerk von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare arbeitet als Reverse Proxy und Content Delivery Network: Es stellt die TLS-Verschlüsselung bereit, wehrt Angriffe ab und beschleunigt die Auslieferung. Dabei verarbeitet Cloudflare deine IP-Adresse und technische Verbindungsdaten (aufgerufene Adresse, Zeitpunkt, Browser-Kennung). Cloudflare betreibt Rechenzentren weltweit; Anfragen aus Deutschland werden in der Regel in einem europäischen Rechenzentrum bearbeitet. Eine Übermittlung in die USA ist dennoch möglich.

Datenübermittlung in die USA: Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich haben wir mit Cloudflare die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Details: Datenschutzerklärung von Cloudflare.

Zweck: Sicherheit, Verfügbarkeit und Geschwindigkeit der Plattform.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Schutz vor Angriffen und stabilem Betrieb).

Speicherdauer: Cloudflare speichert Verbindungsdaten nur so lange, wie es für die Bereitstellung des Dienstes und die Abwehr von Angriffen nötig ist. Wir selbst haben auf diese Daten bei Cloudflare keinen dauerhaften Zugriff.

Server-Logs

Bei jedem Aufruf speichert unser Server automatisch ein Protokoll mit folgenden Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge, Browser und Betriebssystem (User-Agent) sowie die zuvor besuchte Seite (Referrer), falls dein Browser sie mitschickt. Diese Daten werden nicht mit anderen Daten zusammengeführt und nicht zur Erstellung von Nutzungsprofilen verwendet.

Zweck: Stabilität und Sicherheit der Plattform, Erkennung und Behebung von Fehlern, Abwehr von Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb).

Speicherdauer: Die Protokolle werden nach 14 Tagen gelöscht. Nur wenn ein konkreter Sicherheitsvorfall untersucht werden muss, bewahren wir die betroffenen Einträge bis zur Aufklärung auf.

Kontaktformular für Gastronomen

Auf unserer Startseite kannst du als Gastronom Interesse an abholbereit anmelden. Dabei erfassen wir Name, Name des Restaurants, Stadt, Telefonnummer und E-Mail-Adresse. Wir verwenden diese Angaben ausschließlich, um dich zu kontaktieren, abholbereit vorzustellen und deine Fragen zu beantworten. Eine Weitergabe an Dritte oder eine Nutzung für Werbung, der du nicht zugestimmt hast, findet nicht statt.

Zweck: Kontaktaufnahme auf deine Anfrage hin und Vorbereitung einer möglichen Zusammenarbeit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage).

Speicherdauer: Wir löschen deine Anfrage, sobald sie abgeschlossen ist, spätestens sechs Monate nach dem letzten Kontakt. Wenn du danach ein Konto eröffnest, gelten die Regeln des Abschnitts Registrierung und Konto.

Registrierung und Konto für Gastronomen

Für die Nutzung von abholbereit legst du als Gastronom ein Konto an. Wir speichern dabei deine E-Mail-Adresse, deinen Namen und deine Rolle im Restaurant sowie die Daten des Restaurants: Name, Adresse, Stadt, Telefonnummer, WhatsApp-Nummer für Bestellungen, optional ein Bezahl-Link, Öffnungszeiten, die Subdomain deiner Restaurant-Seite und die Speisekarte mit Gerichten, Preisen, Beschreibungen, Allergenen und Fotos.

Anmeldung per Magic Link

Es gibt keine Passwörter. Zur Anmeldung schicken wir dir eine E-Mail mit einem Anmeldecode, der 15 Minuten gültig ist und nur einmal verwendet werden kann. Der Versand erfolgt über einen E-Mail-Dienstleister, den wir als Auftragsverarbeiter nach Art. 28 DSGVO einbinden. Für jede Anmeldung speichern wir den Zeitpunkt, die IP-Adresse und die Browser-Kennung, damit du aktive Sitzungen erkennen und beenden kannst.

Session-Cookie

Nach der Anmeldung setzen wir ein Cookie, das deine Sitzung wiedererkennt, damit du nicht bei jedem Seitenaufruf neu anmelden musst. Es gilt für abholbereit.app und alle Restaurant-Seiten darunter und wird beim Abmelden gelöscht. Zusätzlich setzt die Plattform ein Cookie zum Schutz vor Angriffen auf Formulare (CSRF-Schutz). Beide Cookies sind technisch notwendig; sie speichern keine Daten für Werbung oder Analyse und erfordern deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Ebenso technisch notwendig ist das Cookie theme, das deine Wahl zwischen hellem und dunklem Design speichert. Für die Anzeigen-Messung und die Seitenanalyse auf der Startseite gilt der Abschnitt Anzeigen-Messung und Seitenanalyse nur mit Einwilligung.

Daten deiner Gäste

Bestellungen, die Gäste über deine Restaurant-Seite aufgeben, verarbeiten wir in deinem Auftrag. Du bist für diese Daten der Verantwortliche im Sinne der DSGVO, wir sind Auftragsverarbeiter. Dafür schließen wir mit dir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; du stimmst ihm zusammen mit den AGB bei der Registrierung oder in deinem Konto zu. Wir speichern, wer für das Restaurant wann welcher Fassung zugestimmt hat.

Zweck: Bereitstellung deines Kontos, deiner Restaurant-Seite und des Bestell-Links; Kommunikation mit dir zu deinem Konto.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Für Sitzungsdaten und Cookies zusätzlich Art. 6 Abs. 1 lit. f DSGVO (Sicherheit deines Kontos).

Speicherdauer: für die Dauer deines Kontos. Anmeldecodes werden nach Ablauf gelöscht, Sitzungen beim Abmelden. Nach Kündigung deines Kontos löschen wir deine Daten innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten (etwa für Rechnungen) eine längere Speicherung verlangen.

Partnerprogramm

Für eine Partnerbewerbung speichern wir Namen, E-Mail-Adresse, den beschriebenen Empfehlungsweg, die Zustimmung zur Fassung der Teilnahmebedingungen und den Prüfstatus. Nach Freischaltung erhältst du einen persönlichen Link. Statusänderungen und neue Abrechnungen teilen wir dir per E-Mail mit.

Der Link führt direkt zur Restaurantanmeldung. Dort ist die Zuordnung sichtbar und kann vor der Anmeldung entfernt werden. Der Partnercode wird mit dem Formular übertragen und während der E-Mail-Bestätigung in der bestehenden Anmeldesitzung gehalten; wir setzen dafür kein zusätzliches Affiliate-Cookie und verfolgen keine späteren Websitebesuche. Nach dem Erstellen des Restaurants speichern wir die Zuordnung für die Provisionsabrechnung.

Partner sehen zu ihren Empfehlungen den Restaurantnamen, die Stadt, den Tarif, den Provisionszeitraum und die Provisionsbeträge. Sie erhalten keinen Zugriff auf Bestellungen, Gästedaten oder Zahlungsmittel des Restaurants. Für die Abrechnung speichern wir Rechnungskennungen, Berechnungsgrundlagen, Korrekturen und bestätigte Überweisungen. Rechnung und Bankverbindung übermittelt der Partner separat für die manuelle Zahlung. Anfragen zur Beendigung der Teilnahme und zu den gespeicherten Daten kannst du an den Kontakt im Impressum richten.

Bestellungen der Gäste, Zahlung und WhatsApp

Als Gast kannst du auf der Speisekarte eines Restaurants Gerichte auswählen und eine Abholbestellung aufgeben. Dafür brauchst du kein Konto. Das Restaurant legt fest, ob du direkt auf der Seite bestellst oder deine Bestellung per WhatsApp schickst, und ob du bei der Abholung oder online bezahlst.

Wir speichern zu einer Bestellung: deinen Namen, deine Handynummer (damit das Restaurant dich bei Rückfragen erreicht), deine E-Mail-Adresse, wenn du sie angibst (für Bestätigung und Status), deinen Abholwunsch, die bestellten Gerichte mit Auswahl, Anmerkung, Menge und Preis, einen eingelösten Rabatt- oder Gutscheincode, den Zeitpunkt, den Zahlungsstatus, die Herkunft des Aufrufs (etwa „QR-Code“ oder „Google“, ohne Kennung von dir) und eine zufällige Bestellnummer. Über diese Bestellnummer erreichst du die Statusseite deiner Bestellung. Der Link ist nur mit dieser Nummer aufrufbar; gib ihn nicht weiter.

Direkt bestellen

Bei der Direktbestellung geht deine Bestellung sofort an das Küchen-Dashboard des Restaurants. Auf der Statusseite siehst du, ob sie angenommen wurde, wann du abholen kannst und wann sie fertig ist. Hast du eine E-Mail-Adresse angegeben, schicken wir dir die Bestätigung und die Statusmeldungen auch per E-Mail; das sind Nachrichten zur Bestellung, keine Werbung.

Online bezahlen

Bucht ein Restaurant einen kostenpflichtigen Tarif, verarbeitet Stripe auch die Abo-Zahlungen für abholbereit. Dazu übermitteln wir den Betriebsnamen, die E-Mail-Adresse und eine interne Kontokennung. Rechnungsadresse, Steuerangaben und Zahlungsmittel werden im Stripe-Checkout beziehungsweise Kundenportal erfasst. Wir speichern die Stripe-Kennungen, den Tarif und den Abrechnungsstatus zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), keine vollständigen Zahlungsdaten.

Bietet das Restaurant Online-Zahlung an, läuft sie über den Zahlungsdienst Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Das Restaurant hat dafür ein eigenes Stripe-Konto; dein Geld geht direkt dorthin. Deine Karten- oder Wallet-Daten gibst du in ein Formular von Stripe ein; abholbereit sieht und speichert sie nicht. Wir übermitteln an Stripe den Betrag, die Bestellnummer und das Restaurant und erhalten zurück, ob die Zahlung gelungen ist. Stripe verarbeitet die Zahlungsdaten in eigener Verantwortung, auch zur Betrugsvorbeugung; dazu lädt die Bezahlseite ein Skript von js.stripe.com, das Stripe Cookies setzen lässt, die für die Zahlung nötig sind. Details: Datenschutzerklärung von Stripe. Lehnt das Restaurant eine bezahlte Bestellung ab, wird der Betrag auf demselben Weg erstattet. Dasselbe gilt, wenn du beim Restaurant einen Gutschein kaufst; dazu speichern wir deinen Namen, deine E-Mail-Adresse, den Namen des Beschenkten und deinen Gruß.

Per WhatsApp bestellen

Hat das Restaurant den Bestellweg WhatsApp gewählt, wird die Bestellung zuerst auf unserer Plattform angelegt. Danach tippst du auf „In WhatsApp senden": Dein Gerät öffnet WhatsApp mit einer vorbereiteten Nachricht, die deine Bestellung enthält, und du schickst sie selbst aus deinem WhatsApp-Konto ab. Geht die Nachricht an die Bestellnummer von abholbereit, ordnen wir sie der Bestellung zu, leiten sie an das Restaurant weiter und schicken dir dessen Antworten zurück; dabei verarbeiten wir deine Handynummer und den Inhalt der Nachrichten zu dieser Bestellung.

Ab dem Moment, in dem die Nachricht in WhatsApp entsteht, unterliegt sie den Nutzungsbedingungen und der Datenschutzrichtlinie von WhatsApp. Anbieter für Nutzer in der EU ist WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Unternehmen der Meta-Gruppe. WhatsApp verarbeitet dabei insbesondere deine Telefonnummer, die Nummer des Empfängers und Metadaten der Nachricht. Details: Datenschutzrichtlinie von WhatsApp.

Verantwortlicher: Für deine Bestellung ist das Restaurant verantwortlich, bei dem du bestellst. abholbereit verarbeitet die Daten in dessen Auftrag (Art. 28 DSGVO). Für den WhatsApp-Chat gilt ergänzend die Verantwortung von WhatsApp für den eigenen Dienst.

Zweck: Aufnahme und Übermittlung deiner Bestellung, Abwicklung der Zahlung, Bereitstellung von Bestätigung und Status, Nachvollziehbarkeit der Bestellung für das Restaurant.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Bestellvertrags zwischen dir und dem Restaurant).

Speicherdauer: Wir speichern Bestelldaten 90 Tage nach der Bestellung. Danach löschen wir deinen Namen, deine Kontaktdaten und deinen Abholwunsch, soweit du nicht mit Einwilligung in der Kundenliste des Restaurants stehst; erhalten bleiben nur anonymisierte Zählwerte für die Statistik des Restaurants. Zahlungsbelege bewahrt das Restaurant nach den steuerlichen Fristen in seinem Stripe-Konto auf. Für den Chatverlauf in WhatsApp gelten die Einstellungen deines Geräts und des Restaurants.

Kundenliste des Restaurants und Einwilligungen

Jedes Restaurant führt auf abholbereit eine eigene Kundenliste. Darin stehen die Gäste, die bei diesem Restaurant bestellt oder sich auf dessen Seite „Stammgast werden“ eingetragen haben: Name, Handynummer, E-Mail-Adresse (soweit angegeben), die bisherigen Bestellungen und die erteilten Einwilligungen. Die Liste gehört dem Restaurant; ein anderes Restaurant sieht sie nicht, und abholbereit nutzt sie nicht für eigene Werbung. Das Restaurant kann seine Liste exportieren.

Einwilligung in Angebote

Bei der Bestellung und auf „Stammgast werden“ kannst du ankreuzen, dass dir das Restaurant Angebote schicken darf, getrennt für E-Mail und WhatsApp. Die Kästchen sind nie vorausgewählt, und eine Bestellung geht auch ohne sie. Zu jeder Einwilligung speichern wir den Zeitpunkt, die Stelle, an der du sie gegeben hast, und den Wortlaut, dem du zugestimmt hast, damit das Restaurant sie nachweisen kann. Eine Einwilligung für E-Mail gilt erst, wenn du deine Adresse über den Link in unserer Bestätigungs-Mail bestätigt hast.

Du kannst jede Einwilligung jederzeit widerrufen: über den Abmeldelink in jeder E-Mail, mit der Antwort „STOP“ auf eine WhatsApp-Nachricht oder direkt beim Restaurant. Die Abmeldung gilt für den jeweiligen Kanal; Nachrichten zu einer laufenden Bestellung sind davon nicht betroffen. Abmeldung und Löschung wirken sofort; du tauchst danach in keinem Export und in keinem Versand mehr auf.

Verantwortlicher: das jeweilige Restaurant. Name und Anschrift stehen im Hinweis bei der Bestellung und auf „Stammgast werden“. abholbereit verarbeitet die Daten im Auftrag des Restaurants (Art. 28 DSGVO) auf Grundlage des Vertrags zur Auftragsverarbeitung.

Zweck: Wiedererkennen von Stammgästen, Übersicht des Restaurants über seine Bestellungen, Nachweis und Verwaltung von Einwilligungen.

Rechtsgrundlage: für die Bestelldaten Art. 6 Abs. 1 lit. b DSGVO (Bestellvertrag mit dem Restaurant); für Angebote deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 UWG; für den Nachweis der Einwilligung Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO.

Speicherdauer: solange du Gast mit Einwilligung bist oder bis das Restaurant oder du die Löschung veranlasst; ohne Einwilligung gelten die Fristen des Abschnitts Bestellungen der Gäste. Den Nachweis einer widerrufenen Einwilligung bewahrt das Restaurant so lange auf, wie es ihn zur Verteidigung gegen Ansprüche braucht. Endet der Vertrag des Restaurants mit abholbereit, löschen wir die Liste innerhalb von 30 Tagen.

Aktionen im Auftrag des Restaurants und Klick-Messung ohne Zählpixel

Hast du eingewilligt, kann dir das Restaurant über abholbereit Aktionen schicken, etwa ein Tagesangebot oder einen Rabattcode. Empfänger sind ausschließlich die Gäste aus der Kundenliste des Restaurants, die für diesen Kanal eingewilligt und ihre Adresse bestätigt haben. Absender ist das Restaurant; abholbereit versendet technisch in dessen Auftrag. Jede Nachricht nennt das Restaurant mit Impressum und enthält einen Abmeldelink. E-Mails gehen über unseren E-Mail-Dienstleister und werden von unserer Domain abholbereit.app aus zugestellt (Absender [email protected], Antworten gehen an das Restaurant), WhatsApp-Nachrichten über die WhatsApp Business Platform von Meta und einen Schnittstellen-Anbieter; alle sind als Unterauftragsverarbeiter im AV-Vertrag aufgeführt. Dabei werden dein Name, deine E-Mail-Adresse bzw. Handynummer und der Inhalt der Nachricht übermittelt.

Klick-Messung

Damit das Restaurant sieht, ob eine Aktion ankommt, führen die Links in einer Aktion über eine Adresse von abholbereit, die den Klick zählt und dich sofort weiterleitet. Wir speichern, dass der Link aus dieser Aktion von dir angeklickt wurde, und den Zeitpunkt. Wir verwenden keine Zählpixel: Ob du eine E-Mail öffnest, messen wir nicht, und die Nachrichten laden keine unsichtbaren Bilder nach. Es werden keine Daten an Werbenetzwerke gegeben.

Klickst du in einer Aktion auf „Jetzt bestellen“, setzen wir auf der Shop-Seite des Restaurants das Cookie campaign für sieben Tage. Es ist signiert und enthält nur die Nummer der Aktion — keinen Namen, keine Adresse, keine Kennung von dir. Es dient allein dazu, eine Bestellung, die du innerhalb dieser sieben Tage aufgibst, der Aktion zuzuordnen, damit das Restaurant weiß, was sie gebracht hat. Du kannst es jederzeit in deinem Browser löschen; die Bestellung funktioniert ohne dieses Cookie genauso.

Verantwortlicher: das jeweilige Restaurant; abholbereit ist Auftragsverarbeiter.

Zweck: Versand der Angebote, in die du eingewilligt hast; Auswertung für das Restaurant, welche Aktion zu Klicks und Bestellungen führt.

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 UWG; für die Klick-Messung und das Cookie campaign Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Restaurants, die Wirkung seiner Aktionen zu kennen) sowie § 25 Abs. 2 Nr. 2 TDDDG, weil das Cookie ausschließlich dafür gesetzt wird, den von dir gewünschten Dienst zu erbringen. Du kannst der Messung widersprechen, indem du dich abmeldest.

Speicherdauer: Versand- und Klickdaten werden mit deinem Eintrag in der Kundenliste gelöscht, spätestens 24 Monate nach der Aktion.

Speisekarten-Verarbeitung mit Google Gemini

Damit aus einer hochgeladenen Speisekarte in wenigen Minuten eine strukturierte Restaurant-Seite wird, nutzen wir das KI-Modell Gemini von Google. Wenn du als Gastronom eine Speisekarte als Text einfügst oder als PDF oder Foto hochlädst, übermitteln wir den Inhalt der Speisekarte an die Gemini-API. Gemini erkennt daraus Kategorien, Gerichte, Beschreibungen, Preise und Allergene. Zusätzlich erzeugt Gemini auf Wunsch ein Foto zu einem Gericht; dafür übermitteln wir den Namen und die Beschreibung des Gerichts.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Details: Datenschutzerklärung von Google und Nutzungsbedingungen der Gemini-API.

Welche Daten: ausschließlich der Inhalt der Speisekarte. Eine Speisekarte enthält in der Regel keine personenbezogenen Daten. Bitte lade keine Dokumente hoch, die Namen, Kontaktdaten oder andere personenbezogene Angaben enthalten; entferne solche Angaben vorher.

Zweck: Umwandlung der Speisekarte in eine bearbeitbare Restaurant-Seite und Erzeugung von Gerichtfotos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags mit dir als Gastronom).

Speicherdauer: Die hochgeladene Datei, der daraus gewonnene Text und die erzeugten Gerichte bleiben in deinem Konto gespeichert, bis du sie löschst oder dein Konto endet. Google verarbeitet die Anfrage zur Beantwortung und speichert sie nach eigenen Angaben nur vorübergehend zur Missbrauchskontrolle.

Anzeigen-Messung und Seitenanalyse nur mit Einwilligung (Meta-Pixel, Google-Tag, OpenAI-Pixel, Microsoft Clarity)

Wir schalten Anzeigen bei Meta (Facebook, Instagram), Google und OpenAI (ChatGPT), um Gastronomen auf abholbereit aufmerksam zu machen. Um zu messen, ob diese Anzeigen zu Anfragen, Registrierungen und gebuchten Tarifen führen, können auf unserer Startseite und ihren Unterseiten (Anfrage, Danke-Seite), auf der Registrierungsseite, auf der ersten Ansicht deines Kontos direkt nach der Registrierung und einmal nach der Buchung eines kostenpflichtigen Tarifs (Starter oder Pro) auf der ersten Seite „Übersicht“ oder „Tarif & Abrechnung“, die du als Inhaber oder Admin öffnest, nachdem Stripe die Zahlung bestätigt hat, das Meta-Pixel, das Google-Tag und das OpenAI-Pixel geladen werden. Das geschieht ausschließlich, wenn du im Hinweis am unteren Seitenrand auf „Alle akzeptieren“ tippst. Vorher wird keine Verbindung zu Meta, Google oder OpenAI aufgebaut; die Skripte sind nicht Teil der Seite, sondern werden erst nach deiner Zustimmung nachgeladen. Wählst du „Nur notwendige“, bleibt es dabei, und wir fragen dich sechs Monate lang nicht erneut.

Nach deiner Einwilligung übermitteln Meta-Pixel und Google-Tag an den jeweiligen Anbieter: die aufgerufene Seite, Zeitpunkt, deine IP-Adresse, Browser-Kennung und das Ereignis „Anfrage gesendet“, „Registrierung abgeschlossen“ bzw. „Bezahl-Abo abgeschlossen“; beim Abo zusätzlich Tarif, Abrechnungsintervall und Listenpreis, keine Zahlungsdaten. Die Anbieter setzen dabei eigene Cookies und können diese Daten mit deinem Konto bei Meta bzw. Google verknüpfen. Das Google-Tag läuft im Consent Mode: Ohne Einwilligung werden keine Daten gespeichert. Eine Übermittlung in die USA ist möglich; beide Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert.

OpenAI-Pixel: Nach deiner Einwilligung übermittelt das OpenAI-Pixel an OpenAI die aufgerufene Seite, Zeitpunkt, deine IP-Adresse, Browser-Kennung und das Ereignis „Anfrage gesendet“, „Registrierung abgeschlossen“ bzw. „Bezahl-Abo abgeschlossen“ (mit Tarif, Abrechnungsintervall und Listenpreis), damit OpenAI zählen kann, ob eine Anzeige in ChatGPT dazu geführt hat. Es setzt die Cookies __oppref (Kennung des Anzeigenklicks, 30 Tage) und __obref (zufällige Browser-Kennung für diese Website, ein Jahr). Eine Übermittlung in die USA ist möglich.

Microsoft Clarity: Auf der Startseite und ihren Unterseiten sowie auf der Registrierungsseite laden wir mit derselben Einwilligung zusätzlich Microsoft Clarity, um zu verstehen, wie Besucher die Seiten nutzen und wo sie hängen bleiben. Clarity zeichnet Mausbewegungen, Klicks, Scrollen und den Seitenaufbau deines Besuchs auf und erstellt daraus Wiedergaben und Heatmaps. Eingaben in Formularfelder werden dabei maskiert und nicht übertragen. Clarity setzt eigene Cookies (z. B. _clck, _clsk, bis zu einem Jahr), um mehrere Seitenaufrufe deines Besuchs zusammenzufassen. Wir nutzen Clarity nicht für Werbung und laden es nicht im Konto, auf Restaurant-Seiten oder für Gäste. Eine Übermittlung in die USA ist möglich; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert.

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (Datenschutzrichtlinie von Meta), Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Datenschutzerklärung von Google), OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland (Datenschutzerklärung von OpenAI) und Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Datenschutzerklärung von Microsoft).

Deine Wahl speichern wir im Cookie consent („granted“ oder „denied“) für sechs Monate. Dieses Cookie ist technisch notwendig, um deine Entscheidung zu merken. Du kannst deine Einwilligung jederzeit widerrufen: über „Anzeigen-Messung: Einwilligung ändern“ in der Fußzeile der Startseite oder indem du das Cookie in deinem Browser löschst; dann erscheint der Hinweis erneut.

Herkunft deiner Anfrage: Kommst du über eine Anzeige zu uns, enthält der Link Kennzeichnungen der Kampagne (die Parameter utm_source, utm_medium, utm_campaign). Diese merken wir uns während deines Besuchs im Session-Cookie und speichern sie zusammen mit deiner Anfrage, damit wir wissen, welche Anzeige zu einer Anfrage geführt hat. Das geschieht ohne Pixel und ohne Einwilligung, weil dabei keine Daten an Dritte gehen.

Zweck: Erfolgsmessung und Abrechnung unserer Anzeigen.

Rechtsgrundlage: für Meta-Pixel, Google-Tag, OpenAI-Pixel und Microsoft Clarity deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; für das Speichern der Kampagnen-Kennzeichnung an deiner Anfrage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Wirkung unserer Anzeigen zu kennen).

Speicherdauer: Die Kampagnen-Kennzeichnung wird mit deiner Anfrage gelöscht (siehe Kontaktformular). Für die bei Meta und Google gespeicherten Daten gelten deren Fristen.

Sonst keine Werbe-Dienste: Auf den Restaurant-Seiten und im Konto (abgesehen von der ersten Ansicht direkt nach der Registrierung und der einen Seite nach der Buchung eines Tarifs) laden wir kein Meta-Pixel, kein Google-Tag und kein OpenAI-Pixel, keine externen Schriftarten und keine Social-Media-Plugins; alle Seiten werden von unserem eigenen Server ausgeliefert. Auch QR-Codes für Bestell-Links erzeugen wir selbst. Dort erscheint deshalb auch kein Hinweis zur Einwilligung. Was wir dort zur reinen Nutzungsstatistik einsetzen, steht im nächsten Abschnitt.

Nutzungsstatistik (PostHog, ohne Cookies auf den Gastseiten)

Um zu verstehen, welche Teile von abholbereit benutzt werden und wo etwas hakt, führen wir eine Nutzungsstatistik mit PostHog. Verantwortlich dafür sind wir, nicht das Restaurant. PostHog läuft für uns ausschließlich auf der EU-Cloud in Frankfurt am Main; die Daten verlassen die Europäische Union nicht. In den Projekteinstellungen ist die IP-Anonymisierung eingeschaltet: PostHog verwirft deine IP-Adresse und speichert sie nicht.

Auf den Gastseiten: keine Cookies, keine Personenprofile

Auf den Seiten, die Gäste sehen — Speisekarte, Bestellstatus, „Stammgast werden“ und das Restaurantverzeichnis — läuft PostHog in einer bewusst abgespeckten Form: Es werden keine Cookies gesetzt und nichts im lokalen Speicher deines Browsers abgelegt. Die Sitzungskennung besteht nur, solange die Seite offen ist, und ist danach weg. Es wird kein Personenprofil angelegt (person_profiles: "never"), es gibt keine Sitzungsaufzeichnung, keine Aufzeichnung von Mausbewegungen und kein automatisches Mitschneiden von Klicks. Deshalb brauchen diese Seiten auch keinen Einwilligungs-Hinweis.

Erfasst werden nur Seitenaufrufe und vier Schritte im Bestellablauf — Speisekarte geöffnet, Gericht in den Warenkorb gelegt, Bestellformular geöffnet, Bestellung abgeschickt — jeweils mit dem Restaurant, zu dem die Seite gehört, und der Quelle des Besuchs (etwa „QR-Code“ oder „Google“). Name, Handynummer, E-Mail-Adresse und der Inhalt deiner Bestellung werden nie an PostHog übertragen.

Unabhängig davon zählen wir auf der Speisekarten-Seite für das Restaurant selbst, wie viele Aufrufe, Warenkörbe, geöffnete Bestellformulare und Bestellungen es an einem Tag gab. Diese Zähler liegen auf unserem eigenen Server, bestehen je Tag und Quelle aus einer einzigen Zahl und kommen ohne Cookie und ohne IP-Adresse aus.

Im Konto der Gastronomen

Bist du als Gastronom angemeldet, bist du Vertragsnutzer. Hier arbeitet PostHog mit Speicher im Browser und ordnet deine Nutzung einer pseudonymen Kennung zu (der Form user_1234). An Eigenschaften übermitteln wir dazu nur deine Rolle (Inhaber, Administrator, Mitarbeiter) und das Datum deiner Anmeldung — weder deinen Namen noch deine E-Mail-Adresse. Zusätzlich übermitteln wir zu deinem Restaurant Name, Adresse der Shop-Seite, Stadt, Anlagedatum und den eingestellten Bestellweg, damit wir Nutzung nach Restaurant auswerten können. Sitzungsaufzeichnung und automatisches Mitschneiden von Klicks sind auch hier ausgeschaltet.

Vom Server senden wir außerdem einzelne Ereignisse zum Ablauf: Registrierung, Speisekarte eingelesen, Bestellung eingegangen, angenommen oder abgelehnt, Gast in die Kundenliste aufgenommen, Aktion versendet, Rabattcode angelegt, AGB akzeptiert. Sie tragen das Restaurant und technische Angaben (etwa Quelle, Bestellweg, Anzahl der Positionen), niemals Angaben zu einem Gast.

Fehlerberichte

Geht auf einer Seite etwas schief, senden wir über denselben Dienst einen technischen Fehlerbericht, damit wir den Fehler finden und beheben können. Er enthält die Art des Fehlers, die zugehörige Meldung, die Stelle im Programmcode und technische Angaben zur Umgebung (etwa die aufgerufene Funktion und die Programmversion). Inhalts- und Kontaktdaten werden dabei nicht erfasst: keine Formulareingaben, keine Bestellinhalte, kein Name, keine E-Mail-Adresse, keine Telefonnummer, keine IP-Adresse. Sollte eine Fehlermeldung ausnahmsweise einen Wert zitieren, werden E-Mail-Adressen und längere Ziffernfolgen darin vor dem Versand unkenntlich gemacht.

Anbieter: PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA, mit Verarbeitung in der EU-Cloud (Rechenzentrum in Frankfurt am Main, betrieben über Amazon Web Services EMEA SARL). Details: Datenschutzerklärung von PostHog. Für den Fall, dass im Support ein Zugriff aus den USA nötig wird, gelten die Standardvertragsklauseln der EU-Kommission.

Zweck: Verstehen, welche Funktionen genutzt werden, wo Gastronomen abspringen und ob Änderungen etwas verbessern; Fehlersuche.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden, verbesserten Anwendung). Auf den Gastseiten ist keine Einwilligung nach § 25 TDDDG nötig, weil weder Informationen in deinem Endgerät gespeichert noch aus ihm ausgelesen werden. Im Konto der Gastronomen ist der Speicher im Browser für die Durchführung des Nutzungsvertrags erforderlich, Art. 6 Abs. 1 lit. b DSGVO. Du kannst der Verarbeitung nach Art. 21 DSGVO widersprechen; es genügt eine Nachricht an uns.

Speicherdauer: Ereignisse bleiben nach den Aufbewahrungsfristen unseres PostHog-Projekts gespeichert und werden danach automatisch gelöscht; die Zähler auf unserem eigenen Server halten wir 24 Monate. Sendet dein Browser „Do Not Track“, wird auf den Gastseiten und im Konto nichts an PostHog übertragen.

Karten im Verzeichnis (Google Maps)

Im Restaurantverzeichnis (Seiten unter abholbereit.app/stadt/restaurant) kannst du dir die Lage eines Restaurants auf einer Karte anzeigen lassen. Die Karte stammt von Google Maps und wird erst nach deinem Klick auf „Karte anzeigen“ geladen; vorher wird keine Verbindung zu Google aufgebaut. Beim Laden erhält Google deine IP-Adresse und gegebenenfalls Cookies deines Google-Kontos. Der Link „Route in Google Maps“ öffnet Google Maps in einem neuen Fenster; auch das passiert nur auf deinen Klick. Hast du die Karte einmal geladen, merken wir uns deine Zustimmung in deinem Browser (localStorage, keine Übertragung an uns) und zeigen Karten im Verzeichnis dann sofort; mit „Karte nicht mehr automatisch laden“ unter der Karte nimmst du das zurück.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Details: Datenschutzerklärung von Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch den Klick, jederzeit widerrufbar, indem du die Seite ohne Klick auf die Karte nutzt). Wir speichern keine Daten von Google; die Adressen im Verzeichnis stammen aus OpenStreetMap (© OpenStreetMap-Mitwirkende, ODbL).

Aufrufe und Klicks im Verzeichnis

Im Restaurantverzeichnis zählen wir, wie oft eine Seite aufgerufen wird und wie oft die Links „Anrufen“, „Route“, „Karte“ und zur Website eines Restaurants angeklickt werden. Daraus entsteht die Reihenfolge der Liste. Die Zähler enthalten keine personenbezogenen Daten: Wir speichern je Eintrag und Tag nur eine Zahl. Damit ein Klick pro Person und Tag nur einmal zählt, wird deine IP-Adresse zusammen mit dem Datum und einem geheimen Schlüssel gehasht und für höchstens 24 Stunden in unserem Cache gehalten; die Adresse selbst wird nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer brauchbaren Reihenfolge und am Schutz vor Manipulation).

Deine Rechte

Du hast gegenüber uns folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Kontakt: Für alle Anfragen zum Datenschutz erreichst du uns über die Kontaktdaten im Impressum, am einfachsten per E-Mail an info@abholbereit.app. Als Gast wende dich für Fragen zu deiner Bestellung zuerst an das Restaurant; wir unterstützen es bei der Beantwortung.

Beschwerderecht: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei der Behörde deines Wohnorts oder unseres Sitzes. Eine Liste der deutschen Aufsichtsbehörden findest du bei der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Plattform oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du immer unter dieser Adresse; das Datum am Anfang zeigt den Stand.