Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
[Firmenname]
[Anschrift]
Vertretungsberechtigt: [Vertretungsberechtigte Person]
Handelsregister: [Handelsregister/Nr.] · USt-IdNr.: [USt-IdNr.]
Kontakt: [Kontakt-E-Mail]

Datenschutzbeauftragter: [Datenschutzbeauftragter, falls vorhanden].

2. Verarbeitete Daten

• Kontodaten: E-Mail, Name, verschlüsseltes Passwort, ggf. Profildaten aus Google-OAuth (Name, E-Mail, Profilbild).
• Restaurantdaten: Firmierung, Anschrift, Telefon, Speisekarte, Öffnungszeiten.
• Bestell- und Kundendaten der Endkunden: Name, Kontaktdaten, Lieferadresse, Bestellinhalt, Zahlungsstatus.
• Zahlungsdaten: Transaktionsreferenzen (die vollständigen Zahlungsmittel werden ausschließlich vom Zahlungsdienstleister Stripe verarbeitet).
• Technische Daten / Logs: IP-Adresse, Zeitstempel, User-Agent, Fehlerprotokolle.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung und Abwicklung des Dienstes – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten – Art. 6 Abs. 1 lit. c DSGVO.
• Sicherstellung von IT-Sicherheit, Missbrauchsprävention, Fehlersuche – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Optionale Funktionen (z. B. Newsletter) – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4. Empfänger / Unterauftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter ein:

• Supabase / Lovable Cloud – Hosting und Datenbank. [Serverstandort: EU – bitte bestätigen].
• Google (Google Ireland Ltd.) – OAuth-Anmeldung („Weiter mit Google"). Übermittlung von Anmeldedaten und Profilinformationen.
• Stripe (Stripe Payments Europe Ltd.) – Zahlungsabwicklung. Übermittlung von Zahlungs- und Transaktionsdaten.

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. eines gültigen Angemessenheitsbeschlusses.

5. Speicherdauer

Kontodaten werden bis zur Löschung des Kontos gespeichert. Bestell- und Rechnungsdaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen (i. d. R. 6–10 Jahre gem. HGB/AO) aufbewahrt. Log-Daten werden regelmäßig nach spätestens 90 Tagen gelöscht, sofern sie nicht zur Aufklärung von Sicherheitsvorfällen benötigt werden.

6. Betroffenenrechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77).

7. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen (Art. 21 DSGVO).

8. Cookies und Consent

Wir verwenden technisch notwendige Cookies zur Sitzungs- und Sicherheitsverwaltung; diese sind für den Betrieb des Dienstes erforderlich und bedürfen keiner Einwilligung. Optionale Cookies (z. B. Analytics) werden nur nach ausdrücklicher Einwilligung über unser Consent-Banner gesetzt und können jederzeit widerrufen werden.

9. Widerruf der Einwilligung

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns unter [Kontakt-E-Mail] kontaktieren oder Ihr Konto löschen.