Datenschutzerklärung

E-Mail: info@lieferdienst-solution.de
Telefon: 0176 84896308

Ein Datenschutzbeauftragter ist derzeit nicht benannt.

Lieferdienst Solution stellt die technische Plattform bereit, über die Kundinnen und Kunden bei teilnehmenden Gastronomiebetrieben bestellen können. Für den Betrieb der Plattform, Benutzerkonten, Sicherheit, technische Bereitstellung, Support sowie für die eigene Vertragsbeziehung mit den Restaurantbetreibern ist Lieferdienst Solution verantwortlich im Sinne der DSGVO.

Der Bestellvertrag über Speisen und Getränke kommt zwischen dir und dem ausgewählten Gastronomiebetrieb zustande. Zur Durchführung deiner Bestellung werden die dafür erforderlichen Daten an diesen Betrieb übermittelt, insbesondere Name, Telefonnummer, E-Mail-Adresse, bei Lieferung die Lieferadresse, Bestellinhalt, Sonderwünsche und Hinweise sowie Angaben zu Zahlungsart und Zahlungsstatus. Der jeweilige Betrieb verarbeitet diese Daten für die Zubereitung, Abholung oder Lieferung und für seine eigenen gesetzlichen Pflichten.

Für die Verarbeitung durch den Gastronomiebetrieb gelten dessen eigene Datenschutzinformationen. Die datenschutzrechtliche Rollenverteilung zwischen Plattform und Betrieb ist Gegenstand der vertraglichen Vereinbarungen mit den Betrieben.

Beim Aufruf der Plattform verarbeitet unser Hosting- und Backend-Dienstleister technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse sowie Browser- und Geräteangaben. Ergänzend fallen technische Fehler- und Sicherheitsmeldungen an.

Zweck ist die Auslieferung der Seiten sowie die Stabilität, Fehlersuche und Absicherung der Plattform gegen Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Plattform.

Für ein Konto verarbeiten wir Name, E-Mail-Adresse und Anmeldedaten (Passwort ausschließlich als kryptografischer Hash über den Authentifizierungsdienst), optional Telefonnummer und gespeicherte Lieferadressen sowie die deinem Konto zugeordnete Bestellhistorie. Betreiberkonten enthalten zusätzlich die Zuordnung zu Organisation, Betrieb und Rolle.

Zweck ist die Bereitstellung des Kontos, die Anmeldung, die Wiederverwendung deiner Adressen und die Einsicht in deine Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag über das Konto), für Betreiberkonten zusätzlich der Vertrag mit dem jeweiligen Betrieb.

Eine Bestellung ist auch ohne Kundenkonto möglich. In diesem Fall verarbeiten wir nur die für die Bestellung angegebenen Daten (Name, Kontaktdaten, ggf. Lieferadresse, Bestellinhalt). Ohne Konto wird kein dauerhaftes Nutzerprofil angelegt; die Bestellung selbst wird als Bestelldatensatz gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei einer Bestellung verarbeiten wir Name, Kontaktdaten, bei Lieferung die Lieferadresse, die bestellten Artikel einschließlich Extras und artikelbezogener Sonderwünsche, allgemeine Bestellhinweise, den gewünschten Abhol- oder Lieferzeitpunkt, die gewählte Zahlungsart, Zahlungsstatus und Bestellstatus sowie die Bestellnummer.

Diese Daten werden dem ausgewählten Gastronomiebetrieb in seinem Bestellbereich angezeigt und sind für die Abwicklung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung abrechnungsrelevanter Belege zusätzlich Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten).

Betriebe können ihr Kassensystem an die Plattform anbinden. In diesem Fall ruft das Kassensystem des jeweiligen Betriebs die zur Abwicklung erforderlichen Bestelldaten über eine geschützte Schnittstelle ab und meldet Bearbeitungsstatus zurück. Übermittelt werden dabei die Bestelldaten nach Ziffer 6.

Die Anbindung erfolgt für den jeweiligen Betrieb und nur für dessen eigene Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit dem Bestellvorgang.

Für Online-Zahlungen setzen wir Stripe ein (Stripe Payments Europe, Ltd.). Wählst du Online-Zahlung, werden die Zahlungsdaten direkt in der Zahlungsumgebung von Stripe erhoben und dort verarbeitet, insbesondere Zahlungsmittelangaben, Betrag, Währung sowie eine Bestellreferenz. Vollständige Kartendaten werden von uns nicht erhoben und nicht gespeichert; wir erhalten von Stripe lediglich Kennungen zur Zahlung sowie deren Status.

Für die Auszahlung an die Betriebe nutzen wir Stripe Connect. Dabei verarbeitet Stripe die Konto- und Identifizierungsdaten des jeweiligen Betriebs, die dieser selbst bei Stripe hinterlegt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der Zahlung). Über die Verarbeitung durch Stripe informiert Stripe in seinen eigenen Datenschutzhinweisen. Barzahlungen werden ohne Beteiligung von Stripe abgewickelt.

Du kannst dich freiwillig über dein Google-Konto anmelden. Diese Anmeldung ist eine Alternative zur Registrierung mit E-Mail-Adresse und Passwort. Bei der Anmeldung erhalten wir von Google die Basis-Profildaten deines Google-Kontos, insbesondere E-Mail-Adresse und Namensangabe, die zur Anlage und Zuordnung deines Kontos verwendet werden. Ein Zugriff auf weitere Inhalte deines Google-Kontos erfolgt nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos auf deinen Wunsch).

Zur Prüfung von Lieferadressen, Liefergebieten und Entfernungen nutzen wir Dienste der Google Maps Platform (Geocoding und Routenberechnung). Diese Abfragen werden ausschließlich serverseitig und erst dann ausgelöst, wenn du eine Adresse eingibst oder eine Bestellung prüfst. Übermittelt wird dabei die von dir eingegebene Adresse beziehungsweise die Adressangaben des Betriebs, nicht jedoch deine IP-Adresse oder Kennungen aus deinem Browser.

Für Bestellende werden dabei keine Google-Skripte, Karten oder sonstige Google-Inhalte in den Browser geladen und keine Informationen auf dem Endgerät gespeichert oder ausgelesen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Prüfung zur Durchführung deiner Bestellung erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an einer korrekten Liefergebiets- und Entfernungsermittlung.

Ausschließlich im passwortgeschützten Betreiberbereich wird zusätzlich die Google-Maps-JavaScript-Karte im Browser geladen, damit Betriebe ihren Standort und ihre Liefergebiete auf einer Karte festlegen können. Dabei stellt der Browser des Betreibers eine Verbindung zu Google her; übermittelt werden die technisch notwendigen Verbindungsdaten einschließlich IP-Adresse sowie die angezeigten Kartenausschnitte und die gesetzten Koordinaten. Analyse-, Tracking- oder Werbebibliotheken werden nicht geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Betreibervertrags sowie Art. 6 Abs. 1 lit. f DSGVO. Für Kundinnen und Kunden ändert sich dadurch nichts.

Bestellbestätigungen, Statusmeldungen zu deiner Bestellung sowie Service-Nachrichten an Betriebe versenden wir über den Dienstleister Resend. Verarbeitet werden dabei die Empfängeradresse, der Inhalt der Nachricht und technische Versandinformationen. Absender ist service@lieferdienst-solution.de. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

E-Mails rund um die Anmeldung, also Registrierungsbestätigung, Bestätigung von E-Mail-Änderungen und Passwort-Zurücksetzen, werden technisch über den Authentifizierungsdienst unseres Backend-Anbieters (Lovable Cloud) versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werbliche Newsletter versenden wir nicht.

Wendest du dich per Supportformular, E-Mail oder Telefon an uns, verarbeiten wir deine Kontaktdaten, den Inhalt der Anfrage und – soweit angegeben – die zugehörige Bestell- oder Kontozuordnung, um die Anfrage zu bearbeiten und den Vorgang zu dokumentieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Bearbeitung und Nachvollziehbarkeit von Anfragen.

Administrative und supportbezogene Zugriffe auf Konten und Betriebsdaten sowie technische Aufrufe der Kassensystem-Schnittstelle werden protokolliert. Gespeichert werden dabei insbesondere Zeitpunkt, handelnde Kennung, betroffener Vorgang und Art der Aktion. Zweck ist die Sicherheit der Plattform, die Aufklärung von Missbrauch und die Nachweisbarkeit administrativer Eingriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an Sicherheit und Nachvollziehbarkeit.

Wir setzen keine Analyse-, Tracking- oder Marketingdienste ein. Es sind weder Google Analytics noch Meta-Pixel oder vergleichbare Werkzeuge eingebunden. Es findet keine Reichweitenmessung und kein Profiling zu Werbezwecken statt.

Eingesetzt werden ausschließlich technisch erforderliche Speichermechanismen:

• Anmeldesitzung – Speicherung im Browser durch den Authentifizierungsdienst, damit du angemeldet bleibst. Nur bei angemeldeten Nutzern; endet mit Abmeldung oder Ablauf der Sitzung.
• Warenkorb – lokale Speicherung deiner Auswahl im Browser (Local Storage), damit der Warenkorb beim Weiterklicken erhalten bleibt. Bleibt bis zum Abschluss oder Leeren des Warenkorbs gespeichert.
• Bestellangaben im Checkout – Zwischenspeicherung deiner Eingaben nur für die laufende Browsersitzung (Session Storage); wird nach Abschluss der Bestellung und beim Schließen des Browser-Tabs gelöscht.
• Gewählter Standort – Zwischenspeicherung des ausgewählten Liefergebiets nur für die laufende Browsersitzung (Session Storage).

Diese Speicherungen sind erforderlich, damit die von dir gewünschten Funktionen bereitgestellt werden können; Rechtsgrundlage für den Zugriff auf dein Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ein Einwilligungsbanner ist deshalb derzeit nicht erforderlich.

Personenbezogene Daten erhalten ausschließlich:

• der von dir ausgewählte Gastronomiebetrieb – zur Durchführung deiner Bestellung,
• das Kassensystem des jeweiligen Betriebs, sofern dieser es angebunden hat,
• unser Hosting- und Backend-Anbieter (Lovable Cloud) – Betrieb von Anwendung, Datenbank und Anmeldung,
• Resend – Versand von Bestell-, Status- und Service-E-Mails,
• Stripe – Abwicklung von Online-Zahlungen und Auszahlungen,
• Google – Adress- und Entfernungsprüfung sowie, bei freiwilliger Nutzung, Anmeldung mit Google.

Darüber hinaus geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

Bei den eingesetzten Dienstleistern kann eine Verarbeitung durch Unternehmen mit Sitz oder Konzernbezug außerhalb der EU/des EWR, insbesondere in den USA, nicht ausgeschlossen werden. Die Anbieter stützen solche Übermittlungen nach eigenen Angaben auf die Standardvertragsklauseln der EU-Kommission und ergänzende Maßnahmen.

Konkrete Angaben zu Verarbeitungsorten und den jeweils vereinbarten Garantien entnimmst du den Datenschutzhinweisen der genannten Anbieter. Über die dort veröffentlichten Angaben hinausgehende Aussagen treffen wir bewusst nicht.

Wir speichern personenbezogene Daten so lange, wie es für den jeweiligen Zweck erforderlich ist, und anschließend, soweit gesetzliche Aufbewahrungspflichten bestehen.

• Kontodaten: bis zur Löschung des Kontos.
• Bestellungen und zugehörige Belege: für die Abwicklung sowie anschließend im Rahmen der handels- und steuerrechtlichen Aufbewahrungsfristen (regelmäßig sechs bzw. zehn Jahre nach § 257 HGB, § 147 AO).
• Nicht abgeschlossene Bestellungen mit ausstehender Online-Zahlung werden automatisch als verfallen markiert.
• Support-, Protokoll- und Audit-Daten: so lange, wie es für Bearbeitung, Sicherheit und Nachweis erforderlich ist.
• Zahlungsdaten bei Stripe: nach den Vorgaben und Fristen von Stripe.

Automatisierte Löschroutinen mit festen Fristen für technische Protokolle sind derzeit nicht durchgängig eingerichtet; Daten werden gelöscht, sobald der Zweck entfällt und keine Aufbewahrungspflicht entgegensteht.

Du hast nach der DSGVO folgende Rechte:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
• Beschwerde bei einer Datenschutzaufsichtsbehörde

Für Datenschutzanfragen erreichst du uns unter info@lieferdienst-solution.de.

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO oder ein Profiling findet nicht statt.