Datenschutz

Restaurant

Verantwortlich für das Restaurantangebot, die Bearbeitung und Erfüllung Ihrer Bestellung sowie die damit verbundene Kundenkommunikation ist:

Das Restaurant entscheidet über seine Angebote, die Erfüllung von Bestellungen und die weitere Verwendung der hierfür erforderlichen Kundendaten. Ordentino stellt dafür die technische Plattform bereit und verarbeitet die Bestelldaten im Auftrag des Restaurants. Diese Auftragsverarbeitung ist von eigenen Verarbeitungszwecken der Plattform zu unterscheiden.

Technischer Plattformanbieter

Unternehmen

SyncSln UG (haftungsbeschränkt)

Adresse

Schräderheide 55
48157 Münster
Deutschland

Datenschutzkontakt

privacy@ordentino.com

Telefon

+49 (0) 251 76 025 196

Ordentino ist ein Angebot der SyncSln UG (haftungsbeschränkt). Für eigene Zwecke, insbesondere den sicheren Betrieb dieser öffentlichen Seiten und die Bearbeitung unmittelbar an Ordentino gerichteter Anfragen, handelt SyncSln als Verantwortlicher. Für die technische Bearbeitung von Restaurantbestellungen handelt Ordentino als Auftragsverarbeiter. Ordentino wird dadurch nicht zum Verkäufer der bestellten Speisen oder Getränke.

Die genannte E-Mail-Adresse ist die allgemeine Anlaufstelle für Datenschutzfragen an Ordentino. Ein Datenschutzbeauftragter ist derzeit nicht benannt.

Wenn Sie Ordentino unmittelbar kontaktieren, verarbeitet SyncSln Ihre Kontaktdaten, den Inhalt Ihrer Nachricht und die zur Zuordnung benötigten Vorgangsangaben, um Ihr Anliegen zu bearbeiten. Für allgemeine Anfragen ist Art. 6 Abs. 1 Buchst. f DSGVO maßgeblich; das berechtigte Interesse besteht in der sachgerechten Beantwortung und Klärung Ihres Anliegens. Soweit Ihre Anfrage der Wahrnehmung gesetzlicher Datenschutzrechte dient, erfolgt die hierfür erforderliche Bearbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

Beim Aufruf der Seite werden technische Verbindungsdaten verarbeitet. Hierzu gehören insbesondere die IP-Adresse, angefragte URLs, Zeitpunkt des Zugriffs sowie Informationen zu Browser und Gerät. Hinzu kommen technische Ereignisse und Fehlermeldungen, soweit diese bei der Auslieferung und Nutzung der Seite entstehen.

Diese Verarbeitung ermöglicht die Übertragung der Seite, schützt Bestell- und Zugriffsfunktionen vor Missbrauch und unterstützt die Untersuchung technischer Störungen. Soweit hierfür keine von Ihnen angeforderte Vertragsleistung maßgeblich ist, beruht sie auf Art. 6 Abs. 1 Buchst. f DSGVO. Die berechtigten Interessen liegen in der Erreichbarkeit, Sicherheit und Fehlerbehebung der Plattform.

Die Plattform verwendet Microsoft-Azure-Dienste für technische Infrastruktur, Datenspeicherung und die Verarbeitung betrieblicher Nachrichten. Je nach Vorgang können hierbei technische Daten und die zur betreffenden Funktion gehörenden Inhalte verarbeitet werden. Informationen des Anbieters: Microsoft-Datenschutzbestimmungen.

Wenn Sie eine Bestellung aufgeben, werden die ausgewählten Produkte, Varianten und Ergänzungen, Mengen, Preise, Zeitpunkte, Bestell- und Zahlungsstatus sowie die gewählte Bestellart verarbeitet. Abhängig von Abholung, Lieferung oder Bestellung am Tisch kommen Name, E-Mail-Adresse, Telefonnummer, Lieferadresse, Tischbezug und Hinweise zur Bestellung hinzu. Freitextwünsche können sowohl die gesamte Bestellung als auch einzelne Positionen betreffen.

Das Restaurant nutzt diese Daten zur Bearbeitung und Erfüllung Ihrer Bestellung, für Rückfragen, Übergabe oder Lieferung und zur Bearbeitung von Stornierungen, Erstattungen und Reklamationen. Die erforderliche Vertragsabwicklung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzlich erforderliche Nachweise beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO; die Bearbeitung streitiger Vorgänge und Missbrauchsfälle kann auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen. Das berechtigte Interesse besteht dann in der Klärung und Dokumentation des konkreten Vorgangs.

Ihre Bestellung und die für ihre Bearbeitung erforderlichen Kontaktdaten werden dem Restaurant und den jeweils berechtigten operativen Nutzern, etwa in Küche, Service oder Lieferung, zugänglich gemacht. Die Plattform unterstützt Bestätigungen, Statusinformationen und andere Nachrichten zum Bestellvorgang. Sie erhält Bearbeitungs- und Statusinformationen vom Restaurant und bei Online-Zahlungen vom Zahlungsdienstleister. Dies sind neben Ihren Eingaben die Quellen der Bestellinformationen.

Für Bestellnachrichten per E-Mail nutzt Ordentino Microsoft Azure Communication Services. Hierbei werden Empfängeradresse und der für die Nachricht erforderliche Bestellinhalt verarbeitet; abhängig von der Nachricht können auch Kontaktdaten, Lieferangaben, Bestellhinweise und Anlagen enthalten sein. Diese Mitteilungen beziehen sich auf den Bestellvorgang.

Die in der jeweiligen Bestellart als erforderlich gekennzeichneten Angaben werden für deren Durchführung benötigt. Ohne eine Lieferadresse kann beispielsweise keine Lieferung durchgeführt werden. Freiwillige Hinweise sind nicht Voraussetzung für eine Bestellung.

Die Annahme der Bestellbedingungen ist keine pauschale Einwilligung in Werbung oder die beliebige weitere Nutzung Ihrer Daten. Die zur Durchführung einer Bestellung erforderliche Verarbeitung hängt nicht von einer freiwilligen Zustimmung zu Angebotsnachrichten ab.

Zur Dokumentation des Vertragsschlusses werden außerdem Zeitpunkt, Sprache und Fassung der angenommenen Bestellbedingungen einschließlich des zugehörigen Textstands und der Erklärungen im Bestellabschluss gespeichert. Technische Nachweisdaten können Browserinformationen und einen aus der IP-Adresse erzeugten Prüfwert umfassen. Diese Nachweise dienen der Zuordnung und Nachvollziehbarkeit des konkreten Vertragsschlusses sowie der Klärung von Streitfällen. Soweit sie nicht bereits für die Vertragsabwicklung erforderlich sind, ist Art. 6 Abs. 1 Buchst. f DSGVO mit dem berechtigten Interesse an einer nachvollziehbaren Dokumentation maßgeblich. Der Prüfwert ist nicht mit einer Zusicherung vollständiger Anonymität gleichzusetzen.

Die Plattform prüft automatisch die für die gewählte Bestellart hinterlegten Bedingungen, etwa Liefergebiet, Mindestbestellwert und Zahlungsstatus. Sind erforderliche Bedingungen nicht erfüllt, kann der betreffende Bestellweg nicht fortgesetzt werden. Bei abgelaufenen Zahlungsvorgängen können eine Stornierung und gegebenenfalls eine Erstattung ausgelöst werden. Diese Funktionsprüfungen dienen der Abwicklung des von Ihnen angeforderten Bestellvorgangs. Weitere Prüfungen des Zahlungsdienstleisters richten sich nach dessen eigenen Informationen.

Bitte geben Sie in Freitextfeldern keine Diagnosen oder sonstigen Gesundheitsinformationen an. Formulieren Sie Zubereitungswünsche möglichst ohne medizinische Angaben. Für medizinisch relevante Absprachen wenden Sie sich unmittelbar an das Restaurant. Freiwillige Eingaben in ein gewöhnliches Hinweisfeld sind keine gesonderte ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten.

Kontakte, Bestellhistorie und Gästeübersicht

Das Restaurant kann Kontaktdaten und einzelne frühere Bestellungen aufrufen, um konkrete Bestellvorgänge zuzuordnen und Rückfragen oder Reklamationen zu bearbeiten. Die Übersicht ordnet Bestellungen anhand der hinterlegten Telefonnummer zu; fehlt diese, kann die angegebene E-Mail-Adresse zur Zuordnung dienen. Eine gemeinsam verwendete Telefonnummer kann mehrere Personen oder E-Mail-Adressen betreffen. Die angezeigte Historie enthält die Angaben der jeweiligen Bestellung, etwa Datum, bestellte Produkte, Einzelbestellbetrag und gegebenenfalls Lieferadresse.

Der Aufruf einzelner Bestellungen zur Bearbeitung konkreter Bestellvorgänge, Rückfragen oder Reklamationen dient den oben beschriebenen Bestell- und Anliegenzwecken und richtet sich nach deren Rechtsgrundlagen.

Zusätzlich zeigt die Gästeübersicht aus den zugeordneten Bestellungen berechnete Angaben: Anzahl der Bestellungen, Gesamtumsatz, durchschnittlichen Bestellwert, Zeitpunkt der letzten Bestellung, häufig bestellte Produkte und die überwiegend genutzte Bestellart. Daraus entstehen auch Kategorien wie „Neu“, „Stammgast“, „VIP“ oder „Schläft“. Diese personenbezogenen Auswertungen sind von der Bearbeitung einer einzelnen Bestellung und von der Anmeldung zu E-Mail-Angeboten zu unterscheiden. Eine Bestellung, eine Zustimmung zur Webanalyse oder die Anmeldung zu E-Mail-Angeboten ist keine pauschale Einwilligung in weitere Nutzungen dieser Auswertungen.

Freiwillige Anmeldung zu E-Mail-Angeboten des Restaurants

Im Bestellabschluss wird dokumentiert, ob Sie das freiwillige Feld für E-Mail-Angebote des dort benannten Restaurants auswählen oder nicht. Erfasst werden Ihre Auswahl, die angegebene E-Mail-Adresse, das Restaurant, die zugehörige Bestellung, der Zeitpunkt, die Sprache und der Wortlaut der Erklärung. Nur die ausdrücklich ausgewählte Anmeldung veranlasst eine neue Anfrage zur Bestätigung. Die Auswahl ist freiwillig und zunächst nicht angekreuzt. Ihre Bestellung ist auch ohne Anmeldung möglich. Eine Bestellung, die Annahme der Bestellbedingungen oder eine Zustimmung zur Webanalyse begründet keine Erlaubnis für E-Mail-Werbung. Diese Anmeldung gilt für E-Mail-Angebote des benannten Restaurants, nicht für Telefon- oder SMS-Werbung oder eigene Werbung von Ordentino.

Für eine neue Anmeldung verwenden wir ein Bestätigungsverfahren per E-Mail: Die Anmeldung wird erst freigeschaltet, nachdem Sie den an die angegebene Adresse gesandten Bestätigungslink aufgerufen und die Anmeldung auf der geöffneten Seite ausdrücklich bestätigt haben. Das bloße Öffnen einer E-Mail oder eines Links aktiviert die Anmeldung nicht. Der Bestätigungslink ist zeitlich begrenzt; den Ablaufzeitpunkt finden Sie in der E-Mail. Für diese Nachricht wird Microsoft Azure Communication Services eingesetzt. Verarbeitet werden die Empfängeradresse, das benannte Restaurant, der Erklärungstext und die für Bestätigung und Abmeldung benötigten Verweise.

Die Nutzung Ihrer Adresse für die von Ihnen gewünschten E-Mail-Angebote beruht auf Art. 6 Abs. 1 Buchst. a DSGVO; für die Werbung gelten außerdem die Anforderungen des § 7 UWG. Zum Nachweis einer erteilten Einwilligung werden die betreffenden Erklärungen und Bestätigungszeitpunkte dokumentiert. Soweit dies der gesetzlichen Nachweispflicht dient, ist Art. 6 Abs. 1 Buchst. c in Verbindung mit Art. 7 Abs. 1 DSGVO maßgeblich. Die Dokumentation und Beachtung Ihrer Auswahl sowie die Vermeidung missbräuchlicher Anmeldungen können außerdem auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen; die berechtigten Interessen liegen dann in einer verlässlichen Zuordnung der Erklärung und darin, ungewollte oder wiederholte Nachrichten zu verhindern.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft gegenüber dem Restaurant widerrufen. Über den Abmeldelink in der Bestätigungs-E-Mail erreichen Sie eine Seite, auf der Sie die Abmeldung ausdrücklich auslösen können. Ihre Bestellung und erforderliche Bestellnachrichten bleiben davon unberührt. Wird das freiwillige Feld bei einer späteren Bestellung nicht angekreuzt, ist dies keine neue Anmeldung und ändert eine bereits bestehende Anmeldung nicht. Bei älteren Bestellungen oder Bestellwegen ohne dieses Feld wird keine Einwilligung aus dem Bestellvorgang abgeleitet.

Das Restaurant sieht den aktuellen Anmeldestatus getrennt für die betreffende E-Mail-Adresse. Der Status einer Adresse wird nicht auf andere E-Mail-Adressen oder alle Personen mit derselben Telefonnummer übertragen. Eine ausstehende, nicht bestätigte, unbekannte oder widerrufene Anmeldung ist keine aktive Erlaubnis für Angebots-E-Mails.

Bei einer Online-Zahlung wird Stripe über das verbundene Stripe-Konto des Restaurants eingebunden. Das Restaurant ist Zahlungsempfänger. Die Plattform erstellt und verarbeitet technische Zahlungsreferenzen, damit eine Zahlung der richtigen Bestellung zugeordnet und ihr Status berücksichtigt werden kann.

Ordentino verarbeitet hierzu insbesondere Zahlungsart, Betrag und Währung, Zahlungs- und Erstattungsstatus, die Kennung des verbundenen Stripe-Kontos, PaymentIntent- und Erstattungskennungen sowie die Zuordnung zur Bestellung. Diese Informationen können in den Bestelldaten gespeichert werden. Vollständige Kartenangaben werden in der hierfür eingebundenen Stripe-Zahlungsoberfläche verarbeitet; sie sind nicht Bestandteil der von Ordentino gespeicherten Bestelldaten.

Die für Ihre Zahlung notwendige Verarbeitung dient der Vertragsabwicklung, Art. 6 Abs. 1 Buchst. b DSGVO. Weitere Nachweise können gesetzlichen Pflichten oder der Klärung von Zahlungsstörungen und Erstattungen dienen. Stripe verarbeitet Zahlungsdaten nach seinen eigenen vertraglichen und datenschutzrechtlichen Bedingungen; seine Rolle ist von der technischen Auftragsverarbeitung durch Ordentino zu unterscheiden. Weitere Informationen: Datenschutzerklärung von Stripe.

Zur Prüfung einer Lieferadresse und zur Berechnung einer entfernungsabhängigen Liefermöglichkeit oder Liefergebühr kann die Plattform Google Geocoding beziehungsweise Google Routes verwenden. Hierfür werden die eingegebene Lieferadresse und die für den Ausgangspunkt benötigten Restaurant-Adress- oder Standortdaten an den jeweiligen Google-Dienst übermittelt. Die Antwort wird zur Ermittlung der Entfernung und der daraus folgenden Lieferbedingungen verwendet.

Diese serverseitige Lieferprüfung ist ein Bestandteil der angeforderten Lieferfunktion und wird bereits vor Abschluss der Bestellung benötigt; ihre Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Sie ist von der freiwilligen Anzeige einer eingebetteten Karte zu unterscheiden. Die Einstellung „Externe Medien“ steuert die Karteneinbettung, nicht diese Prüfung einer von Ihnen angeforderten Lieferung. Ohne die erforderliche Adressprüfung kann gegebenenfalls keine Lieferbestellung berechnet werden. Informationen von Google: Google-Datenschutzerklärung.

Die Seite verwendet Cookies sowie den lokalen Browser- und Sitzungsspeicher. Erforderliche Speicherungen unterstützen insbesondere Warenkorb, Bestell- und Tischzuordnung, die Wiederaufnahme eines unterbrochenen Bestellschritts und die Umsetzung Ihrer Datenschutzauswahl. Für Speicherungen, die für eine ausdrücklich angeforderte Funktion unbedingt erforderlich sind, gilt § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach dem jeweiligen Zweck, insbesondere Vertragsabwicklung oder sicherer technischer Betrieb.

Bei einer Bestellung über einen Tisch-QR-Code wird die Tischzuordnung mit technischen Cookies gespeichert; dafür ist eine Laufzeit von einer Stunde vorgesehen.

Ihre Auswahl zu „Analyse“ und „Externe Medien“ wird im lokalen Browser-Speicher hinterlegt. Zusätzlich wird eine Kennung für den serverseitigen Nachweis Ihrer Auswahl in einem Cookie gespeichert. Für diese Browser-Auswahl und das Kennungs-Cookie ist eine Gültigkeit von 183 Tagen vorgesehen. Eine geänderte Auswahl wird erneut gespeichert; Sie können Browserdaten auch vorher selbst löschen. Diese Frist bezeichnet nicht die Speicherdauer sämtlicher Bestell- oder serverseitiger Nachweisdaten.

Warenkorb und bestimmte Bestellentwürfe werden im Sitzungsspeicher des Browsers gehalten. Dessen Lebensdauer hängt auch vom Browser und einer möglichen Wiederherstellung der Sitzung ab. Das Löschen lokaler Browserdaten löscht keine bereits übermittelte Bestellung.

Für die Wiederaufnahme eines unterbrochenen Bestellvorgangs können außerdem eine Kopie der übermittelten Bestellangaben und technische Vorgangskennungen im Browser gespeichert werden. Ist Sitzungsspeicher nicht verfügbar, wird hierfür lokaler Browser-Speicher genutzt. Dieser Ersatzspeicher hat keine fest eingestellte zeitliche Ablaufgrenze; darin verbliebene Angaben können über die Browserfunktion zum Löschen der Websitedaten entfernt werden. Verwenden Sie gemeinsam genutzte Geräte entsprechend sorgfältig.

Die hier beschriebene optionale Webanalyse und eingebettete Google-Karte werden erst nach Ihrer entsprechenden Einwilligung aktiviert. Die Grundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Über „Cookie-Einstellungen“ können Sie Ihre Auswahl ändern oder für die Zukunft widerrufen. Bei einem technischen Speicherfehler zeigt die Oberfläche an, dass eine erneute Bestätigung erforderlich ist. Ein Widerruf macht die vorherige Verarbeitung nicht rückwirkend unzulässig und ersetzt keinen gesonderten Antrag auf Löschung bereits gespeicherter Daten.

Mit Ihrer Einwilligung erfasst die eigene Analysefunktion von Ordentino beispielsweise Seitenaufrufe, Klicks zum Bestellbereich, Sprache, Geräteklasse und Zeitpunkte. Eine Sitzungskennung ermöglicht die Zuordnung zusammengehöriger Ereignisse. Diese freiwillige Webanalyse ist von der oben beschriebenen Gästeübersicht aus Bestelldaten zu unterscheiden.

Außerdem können Herkunftsangaben wie Kampagnenparameter, verweisende Seite und erster oder letzter Einstieg einer Sitzung erfasst und einer anschließend aufgegebenen Bestellung zugeordnet werden. Dadurch kann das Restaurant nachvollziehen, über welche Wege sein digitales Angebot genutzt wird und Bestellungen entstehen. Die Auswertung ist daher nicht allein eine Zählung vollständig anonymer Seitenaufrufe.

Die Analyse erfolgt über Ordentino-Schnittstellen und beruht auf Ihrer Einwilligung, Art. 6 Abs. 1 Buchst. a DSGVO. Eine Bestellung ist auch ohne Analyse-Einwilligung möglich. Wenn Ihr Widerruf erfolgreich gespeichert wurde, entfernt die Anwendung die betreffenden lokalen Analysekennungen sowie die mit dieser Auswahl verknüpften Analyseereignisse und Analysezuordnungen zu Bestellungen. Die Bestellung selbst wird hierdurch nicht gelöscht. Einwilligungsnachweise werden davon getrennt geführt. Eine Änderung der Webanalyse-Einstellung ändert weder eine Anmeldung zu E-Mail-Angeboten noch die für Bestell- und Anliegenzwecke geführte Bestellhistorie.

Eine eingebettete Google-Karte wird erst geladen, wenn Sie der Kategorie „Externe Medien“ zugestimmt haben. Dann verbindet sich Ihr Browser mit Google; dabei werden insbesondere Ihre IP-Adresse sowie technische Browser- und Nutzungsinformationen an Google übermittelt. Die Einwilligung dient der von Ihnen gewünschten Kartenanzeige und kann über die Cookie-Einstellungen widerrufen werden.

Ein separat angebotener Link zu einem Routen- oder anderen externen Dienst führt auf dessen eigene Seite. Erst das Öffnen dieses Links ruft die betreffende Zielseite auf; dort gelten die Datenschutzhinweise des jeweiligen Anbieters. Informationen zu Google: Google-Datenschutzerklärung.

Reservierungen — nur bei tatsächlich verfügbarer Tabletino-Einbindung

Tabletino ist ein Reservierungsdienst von SyncSln UG (haftungsbeschränkt), deren Kontaktdaten in Abschnitt 1 angegeben sind. Wenn das Restaurant eine nutzbare Reservierungsfunktion über Tabletino anbietet, ruft Ihr Browser diese Anwendung nach Ihrer Betätigung der Reservierungsfunktion ab. Die Einbindung verwendet den Dienst unter widget.tabletino.de; bei einem erfolgreichen Verbindungsaufbau werden technische Verbindungsdaten an SyncSln übermittelt. Diese von Ihnen angeforderte Funktion wird unabhängig von der Einwilligung in die Google-Karte geladen. Für Datenschutzanfragen können Sie die in Abschnitt 12 genannten Kontakte verwenden.

Gutscheine — wenn bei einer Bestellung genutzt

Wenn Sie einen Wert- oder Geschenkgutschein zur Bezahlung einsetzen, werden Gutscheincode, eingesetzter Betrag und die Zuordnung zur Bestellung verarbeitet. Dies dient der Prüfung des Guthabens und der Abrechnung Ihrer Bestellung. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; erforderliche Zahlungs- und Buchungsnachweise können zusätzlich gesetzlichen Pflichten unterliegen.

Rabatt- und Aktionsgutscheine

Bei der Einlösung eines Rabatt- oder Aktionsgutscheins werden Gutschein und Code, Rabattbetrag, Bestellung, Einlösezeitpunkt und gegebenenfalls der Zeitpunkt, ab dem eine stornierte Einlösung nicht mehr angerechnet wird, gespeichert. Wenn Sie dabei eine E-Mail-Adresse angeben, wird zusätzlich eine mit einem geheimen Schlüssel berechnete Kennung dieser Adresse (HMAC) im Einlösungsnachweis gespeichert. Dies geschieht auch, wenn für den Gutschein keine Begrenzung je Gast eingerichtet ist. Bei einer solchen Begrenzung werden anhand dieser Kennung die noch angerechneten Einlösungen desselben Gutscheins bei demselben Restaurant gezählt. Ist das Limit erreicht, wird eine weitere Einlösung abgelehnt. Die Kennung bleibt ein personenbezogenes Datum; im Einlösungsnachweis steht sie anstelle der E-Mail-Adresse, während die Adresse selbst weiterhin zur Bestellung gespeichert sein kann.

Die Prüfung und Anwendung der vereinbarten Gutscheinbedingungen stützt sich auf Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung für die gewünschte Einlösung erforderlich ist. Soweit die Verarbeitung darüber hinaus zur Verhinderung missbräuchlicher Mehrfacheinlösungen erforderlich ist, ist das verfolgte berechtigte Interesse des Restaurants der Schutz seiner Gutscheinaktionen vor Missbrauch; Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO unter Abwägung Ihrer entgegenstehenden Interessen und Rechte.

Empfänger ergeben sich aus den jeweils verwendeten Funktionen: das Restaurant und seine berechtigten Mitarbeitenden, Ordentino als technischer Plattformanbieter sowie die beschriebenen Infrastruktur-, Zahlungs-, Karten-, Lieferprüfungs- und gegebenenfalls Reservierungsdienste. Bei einer gesetzlichen Verpflichtung oder zur Bearbeitung eines konkreten Rechtsstreits können zudem zuständige Stellen oder beruflich zur Verschwiegenheit verpflichtete Berater Empfänger sein.

Microsoft Azure und E-Mail-Versand

Für Infrastruktur, Datenspeicherung und die beschriebenen E-Mail-Nachrichten setzen wir Microsoft-Dienste ein. Zu den beteiligten Microsoft-Gesellschaften gehören Microsoft Ireland Operations Limited in Irland und Microsoft Corporation in den USA. Die veröffentlichten Microsoft-Datenschutzbedingungen für Produkte und Dienste regeln Übermittlungen aus dem EWR durch die EU-Standardvertragsklauseln von 2021; Microsoft nennt dort zusätzlich seine Teilnahme am EU–US Data Privacy Framework. Die Bedingungen mit den beschriebenen Garantien sind über den verlinkten Dokumentenbereich abrufbar. Eine europäische Speicherregion schließt nicht jede internationale Verarbeitung, etwa durch Support oder weitere beteiligte Dienstleister, aus.

Google-Karten und Lieferprüfung

Bei der beschriebenen Google-Karte sowie bei Google Geocoding und Google Routes kann Google personenbezogene Daten auch außerhalb des EWR verarbeiten, insbesondere in den USA. Google Ireland Limited in Irland ist nach den veröffentlichten Google-Bedingungen für die Verarbeitung europäischer personenbezogener Daten verantwortlich. Die Google-Datenschutzerklärung und die Bedingungen für Datenübermittlungen erläutern die Verarbeitung. Google benennt das EU–US Data Privacy Framework für erfasste Übermittlungen an zertifizierte US-Unternehmen und Standardvertragsklauseln für Übermittlungen, die nicht durch einen Angemessenheitsbeschluss gedeckt sind. Die zweite verlinkte Seite enthält auch den Zugang zu den Klauseln und zur Anforderung einer Kopie.

Stripe bei Online-Zahlungen

Nach den veröffentlichten Angaben von Stripe sind für Dienste im EWR insbesondere Stripe Payments Europe, Limited, Stripe Technology Europe, Limited und Stripe Technology Company, Limited in Irland beteiligt; die jeweilige Rolle hängt vom Zahlungsdienst und Verarbeitungsvorgang ab. Auch Stripe, LLC in den USA und weitere im jeweiligen Zahlungsweg beteiligte Finanzdienstleister können Daten erhalten. Für erfasste Übermittlungen an Stripe, LLC benennt Stripe vorrangig das EU–US Data Privacy Framework. Ergänzend beziehungsweise für andere erfasste Übermittlungen sieht Stripe EU-Standardvertragsklauseln vor. Die Rollen erläutert das Stripe-Datenschutzcenter; die Mechanismen und Klauseltexte sind im Zusatz zu Datenübermittlungen zugänglich.

Das EU–US Data Privacy Framework beruht für erfasste Übermittlungen auf einem Angemessenheitsbeschluss nach Art. 45 DSGVO; Standardvertragsklauseln dienen als geeignete Garantien nach Art. 46 DSGVO. Informationen zu einer Sie betreffenden Übermittlung und den dafür maßgeblichen Garantien können Sie außerdem über die in Abschnitt 12 genannten Datenschutzkontakte anfordern.

Für die Aufbewahrung ist nach dem jeweiligen Vorgang zu unterscheiden. Bei Bestellungen sind zunächst Erfüllung, Übergabe oder Lieferung und Zahlungsabgleich maßgeblich; bei anschließenden Reklamationen oder Erstattungen deren Abschluss. Gesetzliche Aufbewahrung kann insbesondere Rechnungs-, Buchungs- und Geschäftsunterlagen betreffen. Daraus folgt keine pauschale Pflicht, sämtliche Freitexte, Kontaktdaten oder technischen Ereignisse gleich lange zu speichern.

Bestellungen bleiben auch nach ihrem Abschluss gespeichert. Eine Archivierung in der Bestellübersicht ist keine Löschung. Für die darin enthaltenen Kontaktdaten, Bestellpositionen und Hinweise ist derzeit keine automatische Löschung allein nach dem Alter der Bestellung eingerichtet. Das Restaurant muss die weitere Erforderlichkeit nach den genannten Zwecken und gesetzlichen Pflichten prüfen; die technische Verfügbarkeit einer Historie begründet keine unbegrenzte Aufbewahrungserlaubnis. Löschungsbegehren zu Bestelldaten richten Sie an das jeweilige Restaurant; die Kontaktwege sind in Abschnitt 12 beschrieben.

Für Einlösungsnachweise von Rabatt- und Aktionsgutscheinen einschließlich der E-Mail-Kennung ist derzeit keine automatische Löschfrist eingerichtet. Eine Stornierung gibt die Einlösung für die Zählung frei, löscht aber den Nachweis und die Kennung nicht. Auch das Pausieren oder Archivieren eines Gutscheins löscht sie nicht. Für die Prüfung von Einlösegrenzen ist maßgeblich, ob der Gutschein noch genutzt werden kann. Danach muss das Restaurant prüfen, welche Angaben noch für konkrete Rückabwicklungen, Zahlungsfragen, Streitfälle oder gesetzlich erforderliche Belege benötigt werden. Daraus folgt keine allgemeine Aufbewahrungspflicht für die E-Mail-Kennung. Die Nachweise werden bei der in diesem Abschnitt beschriebenen Löschung der Restaurantdaten mit entfernt.

Bei Beendigung des Restaurantvertrags sieht die technische Löschung der Restaurantdaten eine Frist von frühestens 30 Tagen nach dem maßgeblichen Ende des bezahlten Leistungszeitraums vor. Eine bereits zugesagte spätere Frist bleibt maßgeblich. Offene Abrechnungen, Zahlungen oder Erstattungen sowie eine Fortsetzung des Vertrags können die Löschung verhindern oder verschieben. Dies ist keine Löschfrist für jede einzelne Bestellung und keine Zusage gleichzeitiger Löschung sämtlicher Kopien bei Zahlungs- oder anderen Dienstleistern.

Für Ereignisse der beschriebenen Webanalyse und mit einer Datenschutzauswahl verknüpfte Marketingereignisse ist eine regelmäßige Bereinigung nach 13 Monaten vorgesehen. Nach dieser Frist werden auch die Analysezuordnungen in Bestellungen entfernt; die Bestellungen selbst bleiben bestehen. Die zugehörige Datenschutzauswahl und ihre Entscheidungsnachweise werden nach 13 Monaten ohne erneute Nutzung erst entfernt, wenn keine entsprechenden Ereignisse oder Bestellzuordnungen mehr darauf verweisen. Ein erfolgreich gespeicherter Widerruf entfernt die damit verknüpften Analyseereignisse und Bestellzuordnungen bereits vorher. Diese Regeln umfassen nicht pauschal alle älteren, anders erfassten Ereignisse.

Bei Support- und Sicherheitsvorgängen sind der Abschluss der Anfrage beziehungsweise die Klärung des Vorfalls und konkret bestehende Nachweiserfordernisse maßgeblich. Einwilligungsnachweise dienen der Dokumentation der erteilten Auswahl und sind von den optionalen Analysedaten zu unterscheiden. Für vom Restaurant verantwortete Daten ist außerdem dessen dokumentierte Aufbewahrungsentscheidung und Weisung an den Plattformanbieter relevant.

Die in Abschnitt 6 genannten 183 Tage beziehen sich ausschließlich auf die dort beschriebene Auswahl im Browser und deren Kennungs-Cookie. Sie gelten weder als allgemeine Frist für eine Bestellung noch als Zusage einer sofortigen Löschung aus Sicherungskopien.

Für die Sicherungskopien der eingesetzten PostgreSQL-Datenbank ist eine Aufbewahrung von sieben Tagen konfiguriert. Andere Speicherbereiche, insbesondere Dateispeicher mit aufbewahrten früheren Versionen, unterliegen nicht automatisch derselben Frist. Für die Container-Betriebsprotokolle sind 30 Tage konfiguriert; dies ist keine gemeinsame Frist für sämtliche Anwendungs-, Sicherheits- oder Anbieterprotokolle.

Bei E-Mail-Angeboten sind die aktuelle Anmeldung, technische Bestätigungsverweise und Nachweise über frühere Erklärungen zu unterscheiden. Solange eine Anmeldung wirksam ist, werden die für ihre Berücksichtigung und ihren Nachweis erforderlichen Angaben geführt. Nach einem Widerruf endet die werbliche Verwendung auf dieser Grundlage; erforderliche Nachweise zur Beachtung des Widerrufs oder zur Klärung konkreter Rechtsansprüche sind davon getrennt zu behandeln. Das Ende einer Anmeldung oder der Ablauf eines Bestätigungslinks löscht nicht automatisch die zugehörige Bestellung. Für die Bestelldaten gelten die oben beschriebenen eigenständigen Zwecke und Aufbewahrungsanforderungen.

Der Link zur Bestätigung einer neuen E-Mail-Anmeldung läuft 24 Stunden nach der Anfrage im Bestellabschluss ab. Für noch ausstehende oder wegen eines geänderten Absenders oder Erklärungstexts überholte, nie bestätigte Anmeldungen werden die eigens dafür geführten Kontaktdaten sieben Tage nach der Anfrage zur Bereinigung vorgesehen. Nachweise eines ausdrücklich erklärten Widerrufs unterliegen den unten beschriebenen Regeln. Der zur Bestellung gespeicherte Auswahlbeleg unterliegt einer gesonderten Bereinigung drei Jahre nach seiner Erfassung. Nachweise zuvor bestätigter Anmeldungen und ausdrücklich erklärter Widerrufe werden zur Bereinigung vorgesehen, wenn sowohl das betreffende Ereignis als auch das Ende der zugehörigen Anmeldung mindestens drei Jahre zurückliegen. Die Nachweise einer noch wirksamen bestätigten Anmeldung und deren Abmeldemöglichkeit bleiben erhalten. Ein späterer Widerruf kann daher länger nachgewiesen werden als eine frühere Anmeldung. Diese Regeln löschen keine erforderlichen Bestelldaten und sind keine Aussage, dass das Gesetz für jede Datenkategorie drei Jahre verlangt.

Sie können gegenüber dem jeweils Verantwortlichen Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung sowie Datenübertragbarkeit verlangen, soweit die gesetzlichen Voraussetzungen vorliegen. Für Bestelldaten wenden Sie sich an das jeweilige Restaurant; dessen Kontaktdaten finden Sie auf seiner Restaurantseite und im Impressum. Für eigene Verarbeitungen von Ordentino erreichen Sie uns unter privacy@ordentino.com. Beschreiben Sie möglichst den betreffenden Vorgang, damit Ihre Anfrage zugeordnet werden kann.

Widerspruch: Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, können Sie ihr aus Gründen Ihrer besonderen Situation widersprechen. Für Direktwerbung besteht ein Widerspruchsrecht ohne diese Begründung.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Für Analyse und externe Medien nutzen Sie die Cookie-Einstellungen; für E-Mail-Angebote des Restaurants den Abmeldelink aus der Bestätigungs-E-Mail oder die Kontaktmöglichkeiten des Restaurants. Die Rechtmäßigkeit einer Verarbeitung vor dem Widerruf bleibt unberührt. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder eines vermuteten Verstoßes. Für SyncSln in Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen eine Anlaufstelle.

Diese Fassung beschreibt die oben genannten digitalen Funktionen. Ein Restaurant kann ergänzende Hinweise für seine eigenen Verarbeitungen bereitstellen. Bei einer wesentlichen Änderung der beschriebenen Funktionen muss auch die zugehörige Information angepasst werden. Der Stand dieser Fassung wird auf der Seite angegeben.

Für weitere Informationen zur Plattform: Datenschutzerklärung von Ordentino.