Datenschutzerklärung
1. Verantwortliche Stelle
[Vollständiger Firmenname, Anschrift und Kontaktdaten des Verantwortlichen]. Datenschutzkontakt: [Datenschutz-E-Mail].
2. Bestellabwicklung
Zur Annahme und Durchführung von Bestellungen verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Bestelldaten und bei Lieferung die Lieferadresse. Die Verarbeitung erfolgt zur Durchführung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Das jeweilige Restaurant erhält nur die für Zubereitung, Abholung oder Lieferung erforderlichen Daten.
3. Konto und Authentifizierung
Bei Registrierung verarbeiten wir E-Mail-Adresse und Authentifizierungsdaten. Passwörter werden nicht im Klartext gespeichert. Sitzungsdaten dienen der sicheren Anmeldung und Zugriffssteuerung. Die Nutzung eines Kontos ist für Gastbestellungen nicht erforderlich.
4. Hosting und Datenbank
Die Anwendung nutzt technische Infrastruktur von Verdent und Supabase. Dabei können Verbindungsdaten, Protokolle und die für den Betrieb erforderlichen Inhaltsdaten verarbeitet werden. Die konkreten Anbieter, Verarbeitungsorte und Auftragsverarbeitungsverträge sind vor dem Livegang zu dokumentieren.
5. Zahlungen
Bar- und POS-Zahlungen werden direkt zwischen dir und dem Restaurant abgewickelt. Für die geplante Online-Kartenzahlung soll ein lizenzierter Zahlungsdienstleister eingesetzt werden. Die finale Fassung wird Anbieter, Zweck, Rechtsgrundlage und Datenübermittlungen vor Aktivierung der Online-Zahlung ergänzen.
6. Speicherdauer und lokale Daten
Bestell- und Abrechnungsdaten werden nur so lange gespeichert, wie dies für Vertrag, gesetzliche Aufbewahrungspflichten und berechtigte betriebliche Zwecke erforderlich ist. Handels- und steuerrechtliche Fristen sind im Löschkonzept zu berücksichtigen. Auf deinem Gerät können Tracking-Links lokal gespeichert werden; du kannst sie durch Löschen der Browserdaten entfernen.
7. Deine Rechte
Du hast im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Außerdem besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde.
8. Sicherheit und Aktualisierung
Wir setzen angemessene technische und organisatorische Maßnahmen ein, darunter rollenbasierte Zugriffe und Mandantentrennung. Diese Erklärung wird angepasst, wenn sich Verarbeitungsprozesse oder eingesetzte Dienste ändern.