Datenschutzerklärung

1. Verantwortlicher

Lieferdienst Solution, Inhaber: Lover Khabat Hama Aziz, Reismühle 18, 22087 Hamburg, Deutschland

E-Mail: info@lieferdienst-solution.de Telefon: 0176 84896308

Ein Datenschutzbeauftragter ist derzeit nicht benannt.

2. Wer für welche Verarbeitung verantwortlich ist

Lieferdienst Solution ist verantwortlich für den Betrieb der Plattform und die eigenen Plattformleistungen. Dazu gehören insbesondere die restaurantübergreifende Suche, dein freiwilliges Kundenkonto, die hierfür erforderliche Vermittlung deiner Bestellung sowie die eigene Vertragsverwaltung, Plattformabrechnung, Sicherheit und Bearbeitung an uns gerichteter Anfragen.

Das ausgewählte Restaurant ist verantwortlich für die Bearbeitung deiner Bestellung, die Zubereitung, Abholung oder Lieferung, die Bearbeitung von Reklamationen und die Erfüllung seiner gesetzlichen Pflichten. Seine Kontaktdaten und Datenschutzinformationen findest du auf seiner Restaurantseite.

Soweit wir Bestelldaten ausschließlich nach dokumentierten Weisungen des Restaurants technisch speichern, verwalten, an dessen Kassensystem übermitteln oder für dessen Bestellkommunikation verarbeiten, handeln wir als Auftragsverarbeiter des Restaurants. Für diese Verarbeitungen legt das Restaurant die Zwecke und die zulässige Speicherdauer fest.

Für unsere eigenen Plattformzwecke verwenden wir nur die hierfür erforderlichen Daten. Wir nutzen deine personenbezogenen Bestelldaten nicht für eigene Werbung oder restaurantübergreifende Kundenprofile.

Du kannst Datenschutzanfragen an info@lieferdienst-solution.de richten. Betrifft deine Anfrage eine Verarbeitung, für die das Restaurant verantwortlich ist, unterstützen wir die Zuordnung und leiten sie erforderlichenfalls an das Restaurant weiter. Deine Rechte gegenüber dem Restaurant bleiben bestehen.

Die eigene Bestellvermittlung umfasst Erfassung, Zuordnung und technische Übermittlung an das ausgewählte Restaurant. Die anschließende restaurantbezogene Speicherung, Bearbeitung, Kassenübermittlung und Kundenstatuskommunikation führen wir nach dessen dokumentierten Weisungen durch. Eine pauschale gemeinsame Verantwortlichkeit wird dadurch nicht vereinbart.

3. Aufruf der Plattform

Beim Aufruf der Plattform verarbeitet unser Hosting- und Backend-Dienstleister technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse sowie Browser- und Geräteangaben. Ergänzend fallen technische Fehler- und Sicherheitsmeldungen an.

Schriftarten werden von unserem eigenen Server ausgeliefert. Beim Seitenaufruf wird dafür keine Verbindung zu Google Fonts oder anderen Schriftanbietern hergestellt.

Zweck ist die Auslieferung der Seiten sowie die Stabilität, Fehlersuche und Absicherung der Plattform gegen Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Plattform.

4. Kundenkonto und Registrierung

Ein Kundenkonto ist freiwillig. Zur Bereitstellung verarbeiten wir deine Registrierungs- und Anmeldedaten sowie die von dir gespeicherten Profilangaben und Lieferadressen. Passwörter werden über unseren Authentifizierungsdienst als kryptografische Prüfwerte verarbeitet.

Soweit die entsprechende Funktion genutzt wird, ordnen wir deinem Konto Bestellungen zu, damit du sie in deiner Kontoansicht einsehen kannst. Ein Restaurant erhält dadurch keinen Zugriff auf deine Bestellungen bei anderen Restaurants.

Rechtsgrundlage für die erforderlichen Kontofunktionen ist Art. 6 Absatz 1 Buchstabe b DSGVO, also die Erfüllung des Vertrags über dein Kundenkonto. Erforderliche Sicherheitsmaßnahmen stützen wir auf Art. 6 Absatz 1 Buchstabe f DSGVO; unser Interesse liegt im Schutz deines Kontos und der Plattform.

Bei Neuregistrierung speichern wir zum Nachweis die Fassung und den Prüfwert der Kunden-Nutzungsbedingungen, denen du zugestimmt hast, sowie den Zeitpunkt.

Du kannst das Konto jederzeit beenden und die Löschung nicht mehr benötigter Kontodaten verlangen. Weitere Angaben zur Speicherdauer findest du in Ziffer 17.

Kontodaten werden nur für die Kontofunktionen und gesetzliche Pflichten verarbeitet, nicht als Gegenleistung für Werbung oder weitere Nutzung. Bestandskonten erhalten nur ein freiwilliges Zustimmungsangebot; eine Anmeldung oder Gastbestellung fingiert keine Annahme.

4a. Betreiber- und Teamkonten, Einladungen

Für Restaurantbetreiber verarbeiten wir die Konten der Personen, die im Betreiberbereich arbeiten: Name, E-Mail-Adresse, Anmeldedaten, die Zuordnung zu Unternehmen und Standorten sowie die vergebene Rolle (zum Beispiel Inhaber oder Administrator). Lädt ein berechtigtes Teammitglied eine weitere Person ein, speichern wir deren E-Mail-Adresse, die vorgesehene Rolle, Zeitpunkte von Versand, Ablauf und Annahme sowie einen nur als Prüfwert gespeicherten Einladungscode und versenden eine Einladungs-E-Mail.

Zweck ist die Zugangs- und Rechteverwaltung im Betreiberbereich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dem Betrieb) sowie Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse des Betriebs und der Plattform, nur befugten Personen Zugang zu gewähren.

4b. Plattformabo der Restaurantbetreiber (Stripe)

Getrennt von den Zahlungen der Bestellenden (Ziffer 8) rechnen wir unsere Plattformleistung gegenüber den Restaurantbetreibern über Stripe ab. Dafür übermitteln wir an Stripe die Rechnungsangaben des Unternehmens (Name bzw. Firma, Rechnungsanschrift, Rechnungs-E-Mail-Adresse, gegebenenfalls USt-IdNr.) sowie Abo- und Standortbezug und erhalten von Stripe Kennungen, Rechnungs- und Zahlungsstatus. Zahlungsmittelangaben gibt der Betrieb direkt bei Stripe ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für die Aufbewahrung der Rechnungen Art. 6 Abs. 1 lit. c DSGVO.

5. Bestellungen mit und ohne Kundenkonto

Du kannst ohne Kundenkonto bestellen. Dabei wird kein Kundenkonto angelegt; die einzelne Bestellung wird jedoch als Bestelldatensatz verarbeitet.

Für eine Bestellung werden insbesondere Name und Kontaktdaten, bei Lieferung die Lieferadresse, die ausgewählten Artikel und Optionen, gewünschte Zeiten sowie Bestell- und Zahlungsstatus verarbeitet. Freiwillige Bestellhinweise werden nur für den jeweiligen Bestellvorgang benötigt.

Die Plattform verarbeitet die für ihre eigene Vermittlungsleistung erforderlichen Angaben auf Grundlage von Art. 6 Absatz 1 Buchstabe b DSGVO. Das Restaurant verarbeitet die für Anbahnung und Erfüllung deines Vertrags erforderlichen Daten ebenfalls auf dieser Grundlage. Soweit wir anschließend ausschließlich nach Restaurantweisung tätig werden, handeln wir als dessen Auftragsverarbeiter gemäß Ziffer 2.

Pflichtfelder sind im Bestellformular gekennzeichnet. Ohne die zur Abwicklung erforderlichen Angaben kann die Bestellung nicht übermittelt beziehungsweise ausgeführt werden. Eine allgemeine gesetzliche Pflicht, uns diese Daten bereitzustellen, besteht nicht.

Gesetzliche Aufbewahrungspflichten werden nur auf die jeweils aufbewahrungspflichtigen Unterlagen angewendet. Sie rechtfertigen keine unbegrenzte Speicherung sämtlicher Bestellangaben.

6. Bestellhinweise und Gesundheitsangaben

Bestell- und Artikelhinweise sind für allgemeine Küchen- und Lieferwünsche vorgesehen. Wir erheben darüber nicht gezielt persönliche Gesundheitsangaben und bitten dich, insbesondere keine Diagnosen oder persönlichen Allergien einzutragen.

Allgemeine Angaben zur Zusammensetzung eines Gerichts sind nicht schon für sich genommen Gesundheitsdaten. Enthält ein Hinweis jedoch Informationen über den Gesundheitszustand einer bestimmbaren Person, können die besonderen Anforderungen des Art. 9 DSGVO gelten.

Die freiwillige Eingabe solcher Angaben bedeutet nicht automatisch eine ausdrückliche datenschutzrechtliche Einwilligung. Werden uns entsprechende Inhalte bekannt, prüfen wir mit dem zuständigen Restaurant ihre erforderliche Einschränkung, Berichtigung oder Löschung. Eine Verwendung für Werbung oder Kundenprofile findet nicht statt.

7. Kassensystem-Anbindung

Hat das Restaurant ein Kassensystem angebunden, stellen wir diesem nach Weisung des Restaurants die zur Abwicklung erforderlichen Daten seiner Bestellungen über eine geschützte Schnittstelle bereit. Das Kassensystem kann Bearbeitungs- und Annahmestatus zurückmelden.

Verantwortlich für die Verwendung dieser Daten im Restaurant und für dessen Kassensystem ist das Restaurant. Wir betreiben die Übertragung insoweit als Auftragsverarbeiter. Andere Restaurants erhalten keinen Zugriff auf diese Bestelldaten.

8. Online-Zahlungen über Stripe und PayPal

Welche Zahlungsarten angeboten werden, legt das jeweilige Restaurant fest. Bei Barzahlung und bei Zahlungen, die außerhalb der Plattform direkt beim Restaurant abgewickelt werden, übermittelt die Plattform keine Zahlungsdaten an einen Zahlungsdienst. Zahlst du vor Ort mit Karte am Terminal des Restaurants, kann dabei ein vom Restaurant eingesetzter Zahlungsdienst beteiligt sein; dafür ist das Restaurant zuständig.

Stripe: Wählst du Online-Zahlung über Stripe, leiten wir dich nach dem Absenden der Bestellung auf die Bezahlseite von Stripe (Stripe Payments Europe, Ltd.) weiter. Zahlungsmittelangaben gibst du dort direkt bei Stripe ein. Wir übermitteln an Stripe Betrag, Währung, eine Bestellreferenz und die Zuordnung zum Restaurant und erhalten von Stripe Kennungen und den Status der Zahlung sowie gegebenenfalls von Erstattungen. Vollständige Kartendaten erheben und speichern wir nicht. Zahlungen gehen über Stripe Connect an das Konto des Restaurants; Stripe verarbeitet dafür auch Konto- und Identifizierungsdaten, die der Betrieb selbst bei Stripe hinterlegt.

PayPal: Bietet das Restaurant PayPal an und wählst du PayPal, leiten wir dich zur Freigabe auf die Seite von PayPal weiter. Anbieter für Nutzer in der EU ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Wir übermitteln an PayPal Betrag, Währung, Bestellreferenz und die Zuordnung zum PayPal-Konto des Restaurants und erhalten Kennungen und den Status der Zahlung (Freigabe, Reservierung, Einzug, Erstattung). Je nach eingerichtetem Ablauf wird der Betrag nach deiner Freigabe zunächst reserviert und bei Annahme eingezogen oder bereits vor der Weitergabe an das Restaurant eingezogen. Lehnt das Restaurant ab oder nimmt es nicht rechtzeitig an, wird die Reservierung automatisch freigegeben oder der Betrag automatisch erstattet. Deine PayPal-Anmeldedaten und Zahlungsquellen erhalten wir nicht. Wie PayPal Daten als Verantwortlicher verarbeitet, beschreibt PayPal in seiner Datenschutzerklärung (öffnet in neuem Tab) .

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der Zahlung). Auf den Bezahlseiten von Stripe und PayPal gelten deren eigene Datenschutzhinweise, auch für dort eingesetzte Cookies. Nach Rückkehr auf unsere Seite fragen wir den Zahlungsstatus serverseitig beim Anbieter ab.

Die Zahlungsabwicklung erfolgt über den für die ausgewählte Zahlungsart genannten Zahlungsdienstleister. Die zur Zahlung erforderlichen Angaben werden auf Grundlage von Art. 6 Absatz 1 Buchstabe b DSGVO verarbeitet. Soweit wir diese Verarbeitung nach Weisung des Restaurants technisch unterstützen, handeln wir für das Restaurant als Auftragsverarbeiter.

Stripe und PayPal verarbeiten bestimmte Daten daneben für eigene Zwecke, insbesondere zur Erfüllung gesetzlicher Zahlungs-, Identifizierungs- und Sicherheitsanforderungen. Dafür gelten ihre eigenen Datenschutzinformationen. Ob einzelne weitere Leistungen als Auftragsverarbeitung erbracht werden, richtet sich nach dem jeweiligen Dienst und den anwendbaren Vertragsbedingungen.

9. Anmeldung mit Google

Du kannst dich freiwillig über dein Google-Konto anmelden. Diese Anmeldung ist eine Alternative zur Registrierung mit E-Mail-Adresse und Passwort. Bei der Anmeldung erhalten wir von Google die Basis-Profildaten deines Google-Kontos, insbesondere E-Mail-Adresse und Namensangabe, die zur Anlage und Zuordnung deines Kontos verwendet werden. Ein Zugriff auf weitere Inhalte deines Google-Kontos erfolgt nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos auf deinen Wunsch).

Die freiwillige Anmeldung wird durch den Lovable-Anmeldedienst vermittelt. Die Annahme der Kundenbedingungen erfolgt gesondert ausdrücklich nach der Anmeldung.

10. Adress- und Entfernungsprüfung

Zur Prüfung von Lieferadressen, Liefergebieten und Entfernungen nutzen wir Dienste der Google Maps Platform (Geocoding und Routenberechnung). Diese Abfragen werden ausschließlich serverseitig und erst dann ausgelöst, wenn du eine Adresse eingibst oder eine Bestellung prüfst. Übermittelt wird dabei die von dir eingegebene Adresse beziehungsweise die Adressangaben des Betriebs, nicht jedoch deine IP-Adresse oder Kennungen aus deinem Browser.

Für Bestellende werden dabei keine Google-Skripte, Karten oder sonstige Google-Inhalte in den Browser geladen und keine Informationen auf dem Endgerät gespeichert oder ausgelesen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Prüfung zur Durchführung deiner Bestellung erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an einer korrekten Liefergebiets- und Entfernungsermittlung.

Ausschließlich im passwortgeschützten Betreiberbereich kann zusätzlich die Google-Maps-JavaScript-Karte im Browser geladen werden, damit Betriebe ihren Standort und ihre Liefergebiete auf einer Karte festlegen können. Dabei stellt der Browser des Betreibers eine Verbindung zu Google her; übermittelt werden die technisch notwendigen Verbindungsdaten einschließlich IP-Adresse sowie die angezeigten Kartenausschnitte und die gesetzten Koordinaten. Die Karte wird nicht automatisch geladen, sondern erst, wenn die angemeldete Person auf „Karte von Google Maps laden“ klickt; diese Auswahl wird nicht gespeichert und gilt nur bis zum Neuladen des Browser-Tabs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Betreibervertrags sowie Art. 6 Abs. 1 lit. f DSGVO. Für Kundinnen und Kunden ändert sich dadurch nichts.

Die serverseitigen Maps-Abfragen werden über den Lovable-Verbindungsdienst vermittelt; ein eigenes Google-Konto bedeutet keine Umleitung dieses Wegs.

11. E-Mail-Versand

Bestellbestätigungen, Statusmeldungen zu deiner Bestellung sowie Service-Nachrichten an Betriebe versenden wir über den Dienstleister Resend. Verarbeitet werden dabei die Empfängeradresse, der Inhalt der Nachricht und technische Versandinformationen. Absender ist service@lieferdienst-solution.de. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

E-Mails rund um die Anmeldung, also Registrierungsbestätigung, Bestätigung von E-Mail-Änderungen und Passwort-Zurücksetzen, werden technisch über den Authentifizierungsdienst unseres Backend-Anbieters (Lovable Cloud) versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werbliche Newsletter versenden wir nicht.

12. Support und Kontakt

Wendest du dich per Supportformular, E-Mail oder Telefon an uns, verarbeiten wir deine Kontaktdaten, den Inhalt der Anfrage und – soweit angegeben – die zugehörige Bestell- oder Kontozuordnung, um die Anfrage zu bearbeiten und den Vorgang zu dokumentieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Bearbeitung und Nachvollziehbarkeit von Anfragen.

12a. Meldungen rechtswidriger Inhalte und Moderation (Art. 16 ff. DSA)

Wenn du über das Formular „Rechtswidrige Inhalte melden“ oder per E-Mail einen Inhalt meldest, verarbeiten wir die Fundstelle (Adresse und/oder Beschreibung, ggf. Restaurant und Artikel), deine Begründung, freiwillige Nachweise als Text oder Link, deine Gutglaubenserklärung sowie – freiwillig – Name und E-Mail-Adresse. Wir rufen genannte Links nicht automatisch ab.

Zweck ist die Prüfung der Meldung, die Entscheidung über Maßnahmen, die Benachrichtigung der meldenden Person und des betroffenen Anbieters sowie die Dokumentation. Rechtsgrundlage ist Art. 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit Art. 16 und 17 DSA, im Übrigen Art. 6 Absatz 1 Buchstabe f DSGVO (Schutz der Plattform und Betroffener). Eine Einwilligung ist nicht erforderlich.

Zur Begrenzung von Missbrauch speichern wir für höchstens zwei Tage einen täglich wechselnden, nicht umkehrbaren Prüfwert deiner Verbindungsadresse, aber nicht die Adresse selbst. Cookies werden dafür nicht gesetzt.

Deine Identität geben wir dem betroffenen Restaurant grundsätzlich nicht bekannt. Bei Hinweisen auf Straftaten mit Gefahr für Leben oder Sicherheit prüfen wir eine Information der Behörden nach Art. 18 DSA im Einzelfall durch eine Person.

Meldungen und Entscheidungen speichern wir bis zwölf Monate nach endgültigem Abschluss; laufende Verfahren und gesetzliche Aufbewahrungspflichten gehen vor. Die Kontaktstelle kommuniziert auf Deutsch und Englisch.

13. Administrative Protokolle

Administrative und supportbezogene Zugriffe auf Konten und Betriebsdaten sowie technische Aufrufe der Kassensystem-Schnittstelle werden protokolliert. Gespeichert werden dabei insbesondere Zeitpunkt, handelnde Kennung, betroffener Vorgang und Art der Aktion. Mitarbeitende der Plattform greifen mit eigenen, rollengebundenen Konten im internen Adminbereich nur auf die Daten zu, die sie für Support, Freigaben, Fehlerbehebung oder Abrechnung benötigen. Zweck ist die Sicherheit der Plattform, die Aufklärung von Missbrauch und die Nachweisbarkeit administrativer Eingriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an Sicherheit und Nachvollziehbarkeit.

14. Cookies, Browser-Speicher und Besuchsstatistik

Wir binden keine Werbe- oder Marketingdienste ein, etwa Google Analytics oder Meta-Pixel.

Besuchsstatistik unseres Hosting-Anbieters: Die optionale Besuchsstatistik unseres Hosting-Anbieters (Lovable) ist für diese Anwendung deaktiviert.

Cookie des vorgeschalteten Netzwerkdienstes: Beim Abruf der Seiten wird über den vorgeschalteten Netzwerkdienst Cloudflare ein Cookie „__cf_bm“ gesetzt. Es läuft laut Cloudflare nach 30 Minuten ohne Aktivität ab und dient dem Schutz vor automatisierten Zugriffen (Bots).

Cookie unseres Hosting-Anbieters: Beim Abruf der Seiten setzt unser Hosting-Anbieter (Lovable) ein Cookie „__dpl“ mit einer Laufzeit von 24 Stunden. Sein Wert enthält die Kennung der ausgelieferten Version dieser Anwendung, die der Hosting-Anbieter auch im Antwortkopf mitsendet.

Technisch erforderliche Speicherungen in deinem Browser:

• Anmeldesitzung – Speicherung im Browser (Local Storage) durch den Authentifizierungsdienst, damit du angemeldet bleibst. Nur bei angemeldeten Nutzern; endet mit Abmeldung oder Ablauf der Sitzung.
• Warenkorb – lokale Speicherung deiner Auswahl im Browser (Local Storage), damit der Warenkorb beim Weiterklicken erhalten bleibt. Bleibt bis zum Abschluss oder Leeren des Warenkorbs gespeichert.
• Bestellangaben im Checkout – Zwischenspeicherung deiner Eingaben nur für die laufende Browsersitzung (Session Storage); wird nach Abschluss der Bestellung und beim Schließen des Browser-Tabs gelöscht.
• Gewählter Standort – Zwischenspeicherung des ausgewählten Liefergebiets nur für die laufende Browsersitzung (Session Storage).
• Rückkehr von PayPal – ein Merker für die laufende Browsersitzung (Session Storage), damit die Zahlungsbestätigung nach der Rückkehr nur einmal ausgelöst wird.
• Technische Merker – Session Storage für die einmalige Neuladung nach einem Update der Seite und für Anmelde- und Einladungsabläufe im Betreiberbereich (dort teilweise Local Storage, bis der Ablauf abgeschlossen ist).

Für diese erforderlichen Speicherungen ist Rechtsgrundlage für den Zugriff auf dein Endgerät § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

15. Empfänger

Je nach genutzter Funktion erhalten folgende Empfänger die hierfür erforderlichen Daten:

• das von dir ausgewählte Restaurant zur Bearbeitung deiner Bestellung;
• das vom Restaurant eingerichtete Kassensystem beziehungsweise dessen Dienstleister;
• Lovable Labs Incorporated sowie dessen leistungsbezogene Infrastruktur-Unterauftragnehmer für Auslieferung, Datenbank, Authentifizierung und serverseitige Funktionen;
• Cloudflare für Netzwerkauslieferung und den Schutz vor automatisierten beziehungsweise missbräuchlichen Zugriffen;
• Resend für Bestell-, Status- und Servicenachrichten;
• der bei der jeweiligen Onlinezahlung genannte Zahlungsdienstleister Stripe oder PayPal;
• Google für Adress- und Entfernungsprüfung sowie bei freiwilliger Nutzung für die Anmeldung mit Google oder das Laden einer Karte im Betreiberbereich.

Die Rolle richtet sich nach Zweck und Leistung gemäß Ziffern 2 und 16. Lovable Labs Incorporated und seine leistungsbezogenen Infrastruktur-Unterauftragnehmer stellen Hosting und Verbindungsdienste bereit; der Maps-Verbindungsdienst läuft über Lovable, nicht über einen unterstellten direkten Google-Vertrag.

16. Übermittlung in Drittländer

Bei einzelnen Dienstleistern können Daten außerhalb der EU und des EWR verarbeitet werden, auch durch Support- oder Konzernzugriffe. Je Übermittlung gelten ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien, insbesondere Standardvertragsklauseln (SCC) mit erforderlichen ergänzenden Maßnahmen. Die folgenden Standardvertragsangaben beruhen auf den am 26.10.2026 geprüften öffentlichen Anbieterinformationen; sie sind keine Zusage einer globalen EU-Datenresidenz.

Lovable Cloud: Vertragspartner nach den Terms vom 28.08.2026 und dem im Businessplan eingeschlossenen DPA vom 06.11.2025 ist Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA. Lovable Labs AB in Stockholm ist EU-Kontakt beziehungsweise Datenschutzkontakt. Das DPA sieht SCC Modul 2 oder 3 vor; eine eigene DPF-Zertifizierung von Lovable wird nicht unterstellt. Die Datenbank ist laut Projekteinstellung in Europe (Ireland); dies belegt nicht die Orte sämtlicher Protokolle, Dateien oder Sicherungen. Quellen: https://lovable.dev/terms und https://lovable.dev/data-processing-agreement.

Infrastruktur im Lovable-Auftrag: Das offizielle Unterauftragnehmerregister nennt für Anwendungs-, Datenbank- und Plattforminfrastruktur unter anderem Google Cloud Platform, Supabase und Cloudflare. Sie werden leistungsbezogen innerhalb der Hostingkette eingesetzt; daraus folgt weder eine eigene direkte Beauftragung durch uns noch, dass jeder gelistete KI-Dienst Endkundendaten erhält. Das Supabase-DPA benennt Supabase Pte. Ltd., Singapur, und SCC; DPF gilt nicht für Singapur. Quellen: https://trust.lovable.dev/subprocessors und https://supabase.com/legal/customer-resources/data-processing-addendum.

Cloudflare, Inc., USA, unterstützt die Auslieferung und den Schutz vor missbräuchlichen Zugriffen und verarbeitet erforderliche Verbindungs- und Sicherheitsdaten. Das DPA vom 03.04.2026 sieht SCC Modul 2/3 vor; die öffentliche DPF-Angabe gilt nur für die davon erfassten Übermittlungen. Eine direkte Vertragskette wird nicht allein aus einem eigenen Cloudflare-Konto abgeleitet. Quelle: https://www.cloudflare.com/cloudflare-customer-dpa/.

Resend: Plus Five Five, Inc., USA, verarbeitet Empfängeradressen, Nachrichteninhalte und Versanddaten. Das DPA vom 31.12.2025 ist mit Annahme der Terms automatisch einbezogen; eine zusätzliche Unterschrift ist nicht erforderlich. Inhalte, Logs, Webhook- und Kontodaten werden auch bei EU-West-Senderegion in den USA verarbeitet. Der Anbieter nennt SCC Modul 2/3 und zusätzlich DPF für erfasste Übermittlungen. Quellen: https://resend.com/legal/dpa und https://resend.com/security/gdpr.

Stripe: Der deutsche Standardrahmenvertrag nennt Stripe Payments Europe, Limited und für die erfassten Zahlungsleistungen Stripe Technology Europe, Limited, Irland. Die Zahlungsdurchführung, Geldwäscheprävention, Betrugsabwehr und gesetzlichen Pflichten verarbeitet Stripe eigenverantwortlich; reine Auftragsleistungen richten sich getrennt nach dem DPA. Stripe ist nicht pauschal Unterauftragsverarbeiter für alle Tätigkeiten. Bei EU-/USA-Übermittlungen gelten die dienstbezogenen Transferregelungen einschließlich SCC und DPF, soweit erfasst. Quellen: https://stripe.com/de/legal/ssa und https://stripe.com/legal/dpa.

PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, ist für seine Zahlungsleistungen eigenständig verantwortlich. Die Datenschutzerklärung vom 12.10.2026 beschreibt internationale Übermittlungen unter anderem auf Grundlage von Angemessenheitsbeschlüssen, SCC und verbindlichen konzerninternen Datenschutzregeln (BCR); eine pauschale DPF-Grundlage wird nicht unterstellt. Quelle: https://www.paypal.com/de/legalhub/paypal/privacy-full.

Google: Maps-Aufrufe erfolgen serverseitig über den Lovable-Verbindungsdienst; die freiwillige Google-Anmeldung erfolgt über den Lovable-Anmeldedienst. Eigene Google-Konten ändern diese technischen Wege nicht. Je Dienst gelten die Bedingungen von Google Ireland Limited beziehungsweise Google LLC; Maps sieht dienstbezogen eigenständige Verantwortlichkeit vor. Für erfasste US-Übermittlungen nennt Google LLC DPF sowie SCC, soweit erforderlich. Quellen: https://cloud.google.com/maps-platform/terms, https://business.safety.google/controllerterms/ und https://policies.google.com/privacy/frameworks.

Informationen und Kopien der einschlägigen Vertragsgarantien kannst du unter info@lieferdienst-solution.de anfordern; Rechte Dritter und schutzbedürftige vertrauliche Angaben bleiben gewahrt.

17. Speicherdauer und Löschung

Wir speichern Daten nur für erforderliche Zwecke und gesetzliche Aufbewahrungspflichten. Kontobeendigung ist auf Antrag möglich; offene Ansprüche, Betreiberrollen und erforderliche Nachweise bleiben gesondert geschützt.

Bereinigungen werden über begrenzte freigegebene Regeln und manuelle Prüfung abgewickelt. Technische Protokolle: grundsätzlich 30 Tage; gewöhnliche Sicherheitsdaten: 180 Tage; abgeschlossene Supportanfragen: zwölf Monate; privilegierte Eingriffe und steuerliche Archive: manuelle Prüfung.

Operative Restaurant-Bestellangaben können frühestens nach 90 Tagen, allgemeine Notizen nach 30 Tagen bereinigt werden. Dies geschieht ausschließlich nach rechtmäßiger dokumentierter Standort-/Zeitraumweisung, zurückgeprüftem und ausdrücklich übernommenem Archiv, geklärtem Zahlungsstand und ohne Aufbewahrungssperre. Kein Export allein ersetzt diese Voraussetzungen. Ganze Bestellungen, Zahlungs-, Gebühren-, Steuer- und Vertragsnachweise werden nicht pauschal gelöscht.

Abgebrochene unbezahlte Bestellungen werden frühestens 30 Tage nach eindeutig belegter endgültiger Zahlungsklärung redigiert. Ein lokaler Ablaufstatus oder ein nicht auffindbarer Zahlungsvorgang genügt nicht.

Die automatische Inaktivitätsbeendigung ist derzeit noch gesperrt, solange der Zustell-Webhook nicht eingerichtet und die Vorwarnung nicht nachweislich zugestellt ist. Eine spätere Aktivierung betrifft 24 Kalendermonate tatsächlicher Nichtnutzung und mindestens 30 Tage nach nachgewiesener Zustellung; erneute Nutzung verhindert diese Beendigung. Für Bestandskonten beginnt die technische Erfassung frühestens mit der tatsächlichen Initialisierung, nicht rückwirkend.

Gesetzliche Fristen von sechs, acht oder zehn Jahren gelten nur für die jeweils einschlägigen Unterlagen und ihren gesetzlichen Fristbeginn. Im Restaurantauftrag bestimmt das Restaurant die rechtmäßige Aufbewahrung; Einschränkung und Löschung richten sich nach dokumentierter Weisung.

Tägliche Datenbank-Snapshots sind vorhanden. Sie umfassen keine Storage-Dateien oder Secrets. Eine garantierte projektbezogene Sicherungsfrist oder eine durchgeführte Wiederherstellungsprüfung wird nicht zugesagt; Löschpflichten bleiben auch bei einer späteren Wiederherstellung zu beachten.

18. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
• Beschwerde bei einer Datenschutzaufsichtsbehörde

Dein Widerspruchsrecht nach Art. 21 DSGVO

Du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Widerspruch einlegen, die wir auf Art. 6 Absatz 1 Buchstabe f DSGVO stützen. Das gilt auch für ein darauf gestütztes Profiling.

Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für deinen Widerspruch genügt eine Nachricht an info@lieferdienst-solution.de. Anfragen beantworten wir grundsätzlich innerhalb eines Monats; gesetzliche Verlängerungsmöglichkeiten bleiben unberührt.

Für Datenschutzanfragen erreichst du uns unter info@lieferdienst-solution.de .

19. Aufsichtsbehörde

Zuständige Aufsichtsbehörde ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

20. Keine automatisierten Einzelentscheidungen

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO oder ein Profiling findet nicht statt.