Datenschutzerklärung

E-Mail: info@lieferdienst-solution.de
Telefon: 0176 84896308

Ein Datenschutzbeauftragter ist derzeit nicht benannt.

Lieferdienst Solution stellt die technische Plattform bereit, über die Kundinnen und Kunden bei teilnehmenden Gastronomiebetrieben bestellen können. Für den Betrieb der Plattform, Benutzerkonten, Sicherheit, technische Bereitstellung, Support sowie für die eigene Vertragsbeziehung mit den Restaurantbetreibern ist Lieferdienst Solution verantwortlich im Sinne der DSGVO.

Der Bestellvertrag über Speisen und Getränke kommt zwischen dir und dem ausgewählten Gastronomiebetrieb zustande. Zur Durchführung deiner Bestellung werden die dafür erforderlichen Daten an diesen Betrieb übermittelt, insbesondere Name, Telefonnummer, E-Mail-Adresse, bei Lieferung die Lieferadresse, Bestellinhalt, Sonderwünsche und Hinweise sowie Angaben zu Zahlungsart und Zahlungsstatus. Der jeweilige Betrieb verarbeitet diese Daten für die Zubereitung, Abholung oder Lieferung und für seine eigenen gesetzlichen Pflichten.

Für die Verarbeitung durch den Gastronomiebetrieb gelten dessen eigene Datenschutzinformationen. Die datenschutzrechtliche Rollenverteilung zwischen Plattform und Betrieb ist Gegenstand der vertraglichen Vereinbarungen mit den Betrieben.

Beim Aufruf der Plattform verarbeitet unser Hosting- und Backend-Dienstleister technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse sowie Browser- und Geräteangaben. Ergänzend fallen technische Fehler- und Sicherheitsmeldungen an.

Schriftarten werden von unserem eigenen Server ausgeliefert. Beim Seitenaufruf wird dafür keine Verbindung zu Google Fonts oder anderen Schriftanbietern hergestellt.

Zweck ist die Auslieferung der Seiten sowie die Stabilität, Fehlersuche und Absicherung der Plattform gegen Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Plattform.

Für ein Konto verarbeiten wir Name, E-Mail-Adresse und Anmeldedaten (Passwort ausschließlich als kryptografischer Hash über den Authentifizierungsdienst), optional Telefonnummer und gespeicherte Lieferadressen sowie die deinem Konto zugeordnete Bestellhistorie. Betreiberkonten enthalten zusätzlich die Zuordnung zu Organisation, Betrieb und Rolle.

Zweck ist die Bereitstellung des Kontos, die Anmeldung, die Wiederverwendung deiner Adressen und die Einsicht in deine Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag über das Konto), für Betreiberkonten zusätzlich der Vertrag mit dem jeweiligen Betrieb.

Für Restaurantbetreiber verarbeiten wir die Konten der Personen, die im Betreiberbereich arbeiten: Name, E-Mail-Adresse, Anmeldedaten, die Zuordnung zu Unternehmen und Standorten sowie die vergebene Rolle (zum Beispiel Inhaber oder Administrator). Lädt ein berechtigtes Teammitglied eine weitere Person ein, speichern wir deren E-Mail-Adresse, die vorgesehene Rolle, Zeitpunkte von Versand, Ablauf und Annahme sowie einen nur als Prüfwert gespeicherten Einladungscode und versenden eine Einladungs-E-Mail.

Zweck ist die Zugangs- und Rechteverwaltung im Betreiberbereich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dem Betrieb) sowie Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse des Betriebs und der Plattform, nur befugten Personen Zugang zu gewähren.

Getrennt von den Zahlungen der Bestellenden (Ziffer 8) rechnen wir unsere Plattformleistung gegenüber den Restaurantbetreibern über Stripe ab. Dafür übermitteln wir an Stripe die Rechnungsangaben des Unternehmens (Name bzw. Firma, Rechnungsanschrift, Rechnungs-E-Mail-Adresse, gegebenenfalls USt-IdNr.) sowie Abo- und Standortbezug und erhalten von Stripe Kennungen, Rechnungs- und Zahlungsstatus. Zahlungsmittelangaben gibt der Betrieb direkt bei Stripe ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für die Aufbewahrung der Rechnungen Art. 6 Abs. 1 lit. c DSGVO.

Eine Bestellung ist auch ohne Kundenkonto möglich. In diesem Fall verarbeiten wir nur die für die Bestellung angegebenen Daten (Name, Kontaktdaten, ggf. Lieferadresse, Bestellinhalt). Ohne Konto wird kein dauerhaftes Nutzerprofil angelegt; die Bestellung selbst wird als Bestelldatensatz gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei einer Bestellung verarbeiten wir Name, Kontaktdaten, bei Lieferung die Lieferadresse, die bestellten Artikel einschließlich Extras und artikelbezogener Sonderwünsche, allgemeine Bestellhinweise, den gewünschten Abhol- oder Lieferzeitpunkt, die gewählte Zahlungsart, Zahlungsstatus und Bestellstatus sowie die Bestellnummer.

Diese Daten werden dem ausgewählten Gastronomiebetrieb in seinem Bestellbereich angezeigt und sind für die Abwicklung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung abrechnungsrelevanter Belege zusätzlich Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten).

Pflichtangaben und Folgen der Nichtbereitstellung: Für eine Bestellung sind Vor- und Nachname, Telefonnummer und E-Mail-Adresse erforderlich, bei Lieferung zusätzlich Straße, Hausnummer, Postleitzahl und Ort. Diese Angaben brauchen wir und der Betrieb, um die Bestellung anzunehmen, dich bei Rückfragen zu erreichen, dich über den Status zu informieren und zu liefern. Ohne sie kann die Bestellung nicht abgeschickt werden. Adresszusatz und Bestellhinweise sind freiwillig. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht.

Betriebe können ihr Kassensystem an die Plattform anbinden. In diesem Fall ruft das Kassensystem des jeweiligen Betriebs die zur Abwicklung erforderlichen Bestelldaten über eine geschützte Schnittstelle ab und meldet Bearbeitungsstatus zurück. Übermittelt werden dabei die Bestelldaten nach Ziffer 6.

Die Anbindung erfolgt für den jeweiligen Betrieb und nur für dessen eigene Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit dem Bestellvorgang.

Welche Zahlungsarten angeboten werden, legt das jeweilige Restaurant fest. Bei Barzahlung und bei Zahlungen, die außerhalb der Plattform direkt beim Restaurant abgewickelt werden, übermittelt die Plattform keine Zahlungsdaten an einen Zahlungsdienst. Zahlst du vor Ort mit Karte am Terminal des Restaurants, kann dabei ein vom Restaurant eingesetzter Zahlungsdienst beteiligt sein; dafür ist das Restaurant zuständig.

Stripe: Wählst du Online-Zahlung über Stripe, leiten wir dich nach dem Absenden der Bestellung auf die Bezahlseite von Stripe (Stripe Payments Europe, Ltd.) weiter. Zahlungsmittelangaben gibst du dort direkt bei Stripe ein. Wir übermitteln an Stripe Betrag, Währung, eine Bestellreferenz und die Zuordnung zum Restaurant und erhalten von Stripe Kennungen und den Status der Zahlung sowie gegebenenfalls von Erstattungen. Vollständige Kartendaten erheben und speichern wir nicht. Zahlungen gehen über Stripe Connect an das Konto des Restaurants; Stripe verarbeitet dafür auch Konto- und Identifizierungsdaten, die der Betrieb selbst bei Stripe hinterlegt.

PayPal: Bietet das Restaurant PayPal an und wählst du PayPal, leiten wir dich zur Freigabe auf die Seite von PayPal weiter. Anbieter für Nutzer in der EU ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Wir übermitteln an PayPal Betrag, Währung, Bestellreferenz und die Zuordnung zum PayPal-Konto des Restaurants und erhalten Kennungen und den Status der Zahlung (Freigabe, Reservierung, Einzug, Erstattung). Je nach eingerichtetem Ablauf wird der Betrag nach deiner Freigabe zunächst reserviert und bei Annahme eingezogen oder bereits vor der Weitergabe an das Restaurant eingezogen. Lehnt das Restaurant ab oder nimmt es nicht rechtzeitig an, wird die Reservierung automatisch freigegeben oder der Betrag automatisch erstattet. Deine PayPal-Anmeldedaten und Zahlungsquellen erhalten wir nicht. Wie PayPal Daten als Verantwortlicher verarbeitet, beschreibt PayPal in seiner Datenschutzerklärung (öffnet in neuem Tab).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der Zahlung). Auf den Bezahlseiten von Stripe und PayPal gelten deren eigene Datenschutzhinweise, auch für dort eingesetzte Cookies. Nach Rückkehr auf unsere Seite fragen wir den Zahlungsstatus serverseitig beim Anbieter ab.

Du kannst dich freiwillig über dein Google-Konto anmelden. Diese Anmeldung ist eine Alternative zur Registrierung mit E-Mail-Adresse und Passwort. Bei der Anmeldung erhalten wir von Google die Basis-Profildaten deines Google-Kontos, insbesondere E-Mail-Adresse und Namensangabe, die zur Anlage und Zuordnung deines Kontos verwendet werden. Ein Zugriff auf weitere Inhalte deines Google-Kontos erfolgt nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos auf deinen Wunsch).

Zur Prüfung von Lieferadressen, Liefergebieten und Entfernungen nutzen wir Dienste der Google Maps Platform (Geocoding und Routenberechnung). Diese Abfragen werden ausschließlich serverseitig und erst dann ausgelöst, wenn du eine Adresse eingibst oder eine Bestellung prüfst. Übermittelt wird dabei die von dir eingegebene Adresse beziehungsweise die Adressangaben des Betriebs, nicht jedoch deine IP-Adresse oder Kennungen aus deinem Browser.

Für Bestellende werden dabei keine Google-Skripte, Karten oder sonstige Google-Inhalte in den Browser geladen und keine Informationen auf dem Endgerät gespeichert oder ausgelesen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Prüfung zur Durchführung deiner Bestellung erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an einer korrekten Liefergebiets- und Entfernungsermittlung.

Ausschließlich im passwortgeschützten Betreiberbereich kann zusätzlich die Google-Maps-JavaScript-Karte im Browser geladen werden, damit Betriebe ihren Standort und ihre Liefergebiete auf einer Karte festlegen können. Dabei stellt der Browser des Betreibers eine Verbindung zu Google her; übermittelt werden die technisch notwendigen Verbindungsdaten einschließlich IP-Adresse sowie die angezeigten Kartenausschnitte und die gesetzten Koordinaten. Die Karte wird nicht automatisch geladen, sondern erst, wenn die angemeldete Person auf „Karte von Google Maps laden“ klickt; diese Auswahl wird nicht gespeichert und gilt nur bis zum Neuladen des Browser-Tabs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Betreibervertrags sowie Art. 6 Abs. 1 lit. f DSGVO. Für Kundinnen und Kunden ändert sich dadurch nichts.

Bestellbestätigungen, Statusmeldungen zu deiner Bestellung sowie Service-Nachrichten an Betriebe versenden wir über den Dienstleister Resend. Verarbeitet werden dabei die Empfängeradresse, der Inhalt der Nachricht und technische Versandinformationen. Absender ist service@lieferdienst-solution.de. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

E-Mails rund um die Anmeldung, also Registrierungsbestätigung, Bestätigung von E-Mail-Änderungen und Passwort-Zurücksetzen, werden technisch über den Authentifizierungsdienst unseres Backend-Anbieters (Lovable Cloud) versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werbliche Newsletter versenden wir nicht.

Wendest du dich per Supportformular, E-Mail oder Telefon an uns, verarbeiten wir deine Kontaktdaten, den Inhalt der Anfrage und – soweit angegeben – die zugehörige Bestell- oder Kontozuordnung, um die Anfrage zu bearbeiten und den Vorgang zu dokumentieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Bearbeitung und Nachvollziehbarkeit von Anfragen.

Administrative und supportbezogene Zugriffe auf Konten und Betriebsdaten sowie technische Aufrufe der Kassensystem-Schnittstelle werden protokolliert. Gespeichert werden dabei insbesondere Zeitpunkt, handelnde Kennung, betroffener Vorgang und Art der Aktion. Mitarbeitende der Plattform greifen mit eigenen, rollengebundenen Konten im internen Adminbereich nur auf die Daten zu, die sie für Support, Freigaben, Fehlerbehebung oder Abrechnung benötigen. Zweck ist die Sicherheit der Plattform, die Aufklärung von Missbrauch und die Nachweisbarkeit administrativer Eingriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an Sicherheit und Nachvollziehbarkeit.

Wir binden keine Werbe- oder Marketingdienste ein, etwa Google Analytics oder Meta-Pixel.

Besuchsstatistik unseres Hosting-Anbieters: Die optionale Besuchsstatistik unseres Hosting-Anbieters (Lovable) ist für diese Anwendung deaktiviert.

Cookie des vorgeschalteten Netzwerkdienstes: Beim Abruf der Seiten wird über den vorgeschalteten Netzwerkdienst Cloudflare ein Cookie „__cf_bm“ gesetzt. Es läuft laut Cloudflare nach 30 Minuten ohne Aktivität ab und dient dem Schutz vor automatisierten Zugriffen (Bots).

Cookie unseres Hosting-Anbieters: Beim Abruf der Seiten setzt unser Hosting-Anbieter (Lovable) ein Cookie „__dpl“ mit einer Laufzeit von 24 Stunden. Sein Wert enthält die Kennung der ausgelieferten Version dieser Anwendung, die der Hosting-Anbieter auch im Antwortkopf mitsendet.

Technisch erforderliche Speicherungen in deinem Browser:

• Anmeldesitzung – Speicherung im Browser (Local Storage) durch den Authentifizierungsdienst, damit du angemeldet bleibst. Nur bei angemeldeten Nutzern; endet mit Abmeldung oder Ablauf der Sitzung.
• Warenkorb – lokale Speicherung deiner Auswahl im Browser (Local Storage), damit der Warenkorb beim Weiterklicken erhalten bleibt. Bleibt bis zum Abschluss oder Leeren des Warenkorbs gespeichert.
• Bestellangaben im Checkout – Zwischenspeicherung deiner Eingaben nur für die laufende Browsersitzung (Session Storage); wird nach Abschluss der Bestellung und beim Schließen des Browser-Tabs gelöscht.
• Gewählter Standort – Zwischenspeicherung des ausgewählten Liefergebiets nur für die laufende Browsersitzung (Session Storage).
• Rückkehr von PayPal – ein Merker für die laufende Browsersitzung (Session Storage), damit die Zahlungsbestätigung nach der Rückkehr nur einmal ausgelöst wird.
• Technische Merker – Session Storage für die einmalige Neuladung nach einem Update der Seite und für Anmelde- und Einladungsabläufe im Betreiberbereich (dort teilweise Local Storage, bis der Ablauf abgeschlossen ist).

Für diese erforderlichen Speicherungen ist Rechtsgrundlage für den Zugriff auf dein Endgerät § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Personenbezogene Daten erhalten ausschließlich:

• der von dir ausgewählte Gastronomiebetrieb – zur Durchführung deiner Bestellung,
• das Kassensystem des jeweiligen Betriebs, sofern dieser es angebunden hat,
• unser Hosting- und Backend-Anbieter (Lovable Cloud) – Betrieb von Anwendung, Datenbank und Anmeldung,
• Cloudflare – vorgeschalteter Netzwerkdienst für die Auslieferung der Seiten und den Schutz vor automatisierten Zugriffen (siehe Ziffer 14),
• Resend – Versand von Bestell-, Status- und Service-E-Mails,
• Stripe – Abwicklung von Online-Zahlungen und Auszahlungen, wenn du mit Stripe bezahlst,
• PayPal (Europe) S.à r.l. et Cie, S.C.A. – Abwicklung der Zahlung, wenn du mit PayPal bezahlst (PayPal nennt sich in seiner Datenschutzerklärung selbst als Verantwortlichen),
• Google – Adress- und Entfernungsprüfung sowie, bei freiwilliger Nutzung, Anmeldung mit Google.

Darüber hinaus geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

Bei den eingesetzten Dienstleistern kann eine Verarbeitung durch Unternehmen mit Sitz oder Konzernbezug außerhalb der EU/des EWR, insbesondere in den USA, nicht ausgeschlossen werden.

Konkrete Angaben zu Verarbeitungsorten und den jeweils vereinbarten Garantien entnimmst du den Datenschutzhinweisen der genannten Anbieter. Über die dort veröffentlichten Angaben hinausgehende Aussagen treffen wir bewusst nicht.

Wir speichern personenbezogene Daten so lange, wie es für den jeweiligen Zweck erforderlich ist, und anschließend, soweit gesetzliche Aufbewahrungspflichten bestehen.

• Kontodaten: bis zur Löschung des Kontos.
• Bestellungen und zugehörige Belege: für die Abwicklung sowie anschließend, soweit handels- und steuerrechtliche Aufbewahrungspflichten bestehen (§ 257 HGB, § 147 AO). Die Dauer richtet sich nach der Art der Unterlage und den dort geregelten Ausnahmen und Fristbeginnen.
• Nicht abgeschlossene Bestellungen mit ausstehender Online-Zahlung werden automatisch als verfallen markiert.
• Support-, Protokoll- und Audit-Daten: so lange, wie es für Bearbeitung, Sicherheit und Nachweis erforderlich ist.
• Zahlungsdaten bei Stripe und PayPal: nach den Angaben dieser Anbieter in ihren Datenschutzhinweisen.

Automatische Löschroutinen mit festen Fristen sind derzeit nicht eingerichtet. Eine automatische Löschung nach Ablauf eines Zwecks findet daher derzeit nicht statt. Löschung kannst du jederzeit nach Ziffer 18 verlangen; wir prüfen sie dann im Einzelfall unter Berücksichtigung von Aufbewahrungspflichten.

Du hast nach der DSGVO folgende Rechte:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
• Beschwerde bei einer Datenschutzaufsichtsbehörde

Für Datenschutzanfragen erreichst du uns unter info@lieferdienst-solution.de.

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO oder ein Profiling findet nicht statt.