Datenschutzerklärung

Datenschutzerklärung

Stand: 03.10.2026

1. Verantwortlicher

Adami GmbH

Hauptstr. 139

69214 Eppelheim

Deutschland

Geschäftsführer: Alexis-Athanassios Kirkos, Daniel Kirkos, Michael Zwirn

Handelsregister: Amtsgericht Mannheim, HRB 734864

Telefon: +49 6221 321 7470

E-Mail: info@deliverant.app

2. Geltungsbereich und Rollen

Diese Datenschutzerklärung gilt für:

• das Bestellportal Deliverant im Web (deliverant.app und deliverant.adami-hosting.de),
• die Kunden-App „Deliverant“ für Android,
• das Partnerportal und die Partner-App für Restaurants,
• das Bestell-Terminal in den Restaurants,
• die Fahrer-App der Restaurants.

Deliverant ist eine Bestellplattform. Der Vertrag über Speisen und Getränke kommt zwischen Ihnen und dem jeweiligen Restaurant zustande.

Deliverant (Adami GmbH) ist Verantwortlicher für die Plattform, Ihr Kundenkonto, die Vermittlung der Bestellung und die Abwicklung der Online-Zahlung.

Das Restaurant ist eigener Verantwortlicher für die Zubereitung und die Lieferung bzw. Übergabe Ihrer Bestellung. Wir übermitteln ihm dafür die nötigen Angaben (Art. 6 Abs. 1 lit. b DSGVO). Für die Verarbeitung beim Restaurant gilt dessen Datenschutzerklärung.

3. Überblick

• Aufruf von Website und Apps: IP-Adresse, aufgerufene Adresse, Zeitpunkt, Antwortcode – für Betrieb, Sicherheit und Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO).
• Besuchs- und Bestellstatistik: Kategorien eines Besuchs (Herkunft, Gerätetyp, Browser, Betriebssystem) und der Weg einer Bestellung – ohne Cookies und ohne IP-Adresse, für unsere eigene Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO, Abschnitt 5).
• Kundenkonto: Name, E-Mail, Telefon, Passwort (nur als Hashwert), Adressen, Lieblingsrestaurants (Art. 6 Abs. 1 lit. b DSGVO).
• Bestellung (mit Konto oder als Gast): Name, Kontaktdaten, Lieferadresse, Bestellinhalt, Hinweise, Zahlungsart (Art. 6 Abs. 1 lit. b und c DSGVO).
• Zahlung mit PayPal: Betrag und Bestellnummer an PayPal; von PayPal zurück: E-Mail des PayPal-Kontos, Zahler-ID, Transaktions-ID, Gebühr (Art. 6 Abs. 1 lit. b DSGVO).
• E-Mails und Push-Nachrichten: Bestätigungen und Bestellstatus (Art. 6 Abs. 1 lit. b DSGVO).
• Support und Bewertungen: Ihre Nachrichten bzw. Bewertungen (Art. 6 Abs. 1 lit. b und f DSGVO).

Wir setzen keine Cookies und keine Analyse- oder Werbedienste Dritter ein (kein Google Analytics, keine Werbepixel, keine Schriften von fremden Servern).

4. Aufruf der Website und der Apps

Webserver-Protokolle. Beim Aufruf verarbeitet unser Webserver technisch notwendig Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Antwortcode und die Browser-Kennung. IP-Adressen werden höchstens 14 Tage gespeichert und danach gelöscht.

Anwendungsprotokoll. Deliverant protokolliert Anfragen an seine Programmschnittstelle mit aufgerufener Adresse, Methode, Antwortcode, Bearbeitungsdauer, IP-Adresse und – wenn Sie angemeldet sind – Kontotyp und Kontonummer. Fehlerhafte und langsame Anfragen werden immer, übrige nur stichprobenartig erfasst. Löschung nach 14 Tagen.

Missbrauchsschutz. Um Angriffe wie massenhafte Anmeldeversuche abzuwehren, zählen wir Anfragen je IP-Adresse bzw. Konto in kurzen Zeitfenstern. Diese Zähler werden nach spätestens 2 Stunden gelöscht. Wird ein Konto wegen Missbrauchs gesperrt, kann zusätzlich die zugehörige IP-Adresse gesperrt werden; dieser Eintrag wird 90 Tage nach Aufhebung der Sperre gelöscht.

Anmeldesitzungen und Sicherheitsprotokoll. Für jede Anmeldung speichern wir ein Sitzungs-Token mit IP-Adresse, Browser- bzw. App-Kennung und Ablaufzeitpunkt, damit Sie angemeldet bleiben und wir unbefugte Zugriffe erkennen können. Abgelaufene oder beendete Sitzungen löschen wir nach 30 Tagen. Sicherheitsrelevante Vorgänge (z. B. Kontolöschung) protokollieren wir mit IP-Adresse und löschen diese Einträge nach 12 Monaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.

5. Besuchs- und Bestellstatistik ohne Cookies

Wir möchten wissen, wie Besucher zu Deliverant und zu den Restaurants finden und auf welchem Weg bestellt wird – zum Beispiel über das Portal deliverant.app, über die Adresse eines Restaurants (name.deliverant.app) oder über einen Link aus WhatsApp, einem QR-Code oder dem Google-Profil eines Restaurants. Dazu zählen wir Besuche selbst auf unserem Server. Wir setzen dafür keine Cookies und keinen Dienst eines Dritten ein und legen kein Nutzerprofil an.

Was wir erfassen. Lädt Ihr Browser eine Seite des Portals, ordnen wir den Aufruf anhand der Angaben, die Ihr Browser dabei ohnehin mitsendet, in Kategorien ein. Gespeichert werden nur diese Kategorien:

• Tag und Stunde des Aufrufs (ohne Minuten),
• das Restaurant, wenn Sie die Seite eines Restaurants aufrufen, und die Art der Einstiegsseite (z. B. Startseite oder Restaurantseite),
• ob Sie über das Portal oder über die Adresse eines Restaurants gekommen sind,
• die Herkunft als Kategorie, z. B. Google, andere Suchmaschine, Instagram, Facebook, TikTok, WhatsApp, E-Mail, QR-Code, Google-Profil, andere Website oder „direkt aufgerufen“. Dazu werten wir die Adresse der zuvor besuchten Seite (Referrer) und Kennzeichen in der aufgerufenen Adresse aus, etwa das Kennzeichen eines Links aus dem Partnerportal oder Kampagnenangaben wie „utm_source“. Von der zuvor besuchten Seite speichern wir nur diese Kategorie, weder ihren Namen noch ihre Adresse. Klick-Kennungen von Werbenetzwerken (z. B. „fbclid“ oder „gclid“) prüfen wir nur darauf, ob sie vorhanden sind; wir speichern sie nicht,
• Gerätetyp (Handy, Tablet oder Computer), Browser (z. B. Chrome oder Safari) und Betriebssystem (z. B. Android, iOS oder Windows), jeweils nur als Kategorie; die vollständige Browser-Kennung speichern wir nicht,
• eine zufällige Kennung des einzelnen Seitenaufrufs. Sie sorgt nur dafür, dass das Öffnen einer Speisekarte je Seitenaufruf einmal gezählt wird. Sie entsteht bei jedem Laden der Seite neu und erkennt Sie bei einem späteren Besuch nicht wieder.

Öffnen Sie anschließend die Speisekarte eines Restaurants, zählen wir das mit denselben Kategorien und dem Weg, auf dem Sie das Restaurant geöffnet haben (z. B. über die Restaurantliste, die Suche, die Angebote oder einen direkten Link). In der Kunden-App zählen wir das Öffnen einer Speisekarte nur mit Restaurant, Tag und Stunde und dem Merkmal „App“, ohne Angaben zu Ihrem Gerät.

Schritte bis zur Bestellung. Im selben Seitenaufruf zählen wir außerdem, ob etwas in den Warenkorb gelegt, die Kasse geöffnet, dort „liefert nicht hierhin“ oder „Mindestbestellwert nicht erreicht“ angezeigt, zu PayPal weitergeleitet oder bei einem Restaurant, das nur telefonisch bestellt, die Telefonnummer angetippt wurde, ob eine Adresssuche auf der Startseite Restaurants gefunden hat, ob bei einem geschlossenen Restaurant „Jetzt für heute vorbestellen“ gewählt wurde und aus welchem Grund unser Server eine Bestellung abgelehnt hat (z. B. Liefergebiet, Mindestbestellwert, Öffnungszeit). Gespeichert wird je Schritt nur seine Art, Tag und Stunde, das Restaurant und ob Sie über das Portal, die Adresse des Restaurants oder die App gekommen sind – keine Adresse, keine Postleitzahl, kein Betrag, kein Warenkorbinhalt.

Bestellungen. Zu einer Bestellung speichern wir für die Statistik nur ihren Weg: Portal, Adresse des Restaurants oder App sowie, wie das Restaurant geöffnet wurde (z. B. über die Liste, die Suche oder einen WhatsApp-Link). Herkunft, Gerät, Browser und Betriebssystem speichern wir zu Bestellungen nicht. Außerdem werten wir unsere Bestellungen zusammengefasst nach Postleitzahl und Ort der Lieferadresse aus; dafür speichern wir nichts zusätzlich und ermitteln keinen Standort.

Was wir nicht erfassen. Für die Statistik speichern wir keine IP-Adresse (auch nicht gekürzt oder verschlüsselt), keine vollständige Browser-Kennung, weder Namen noch Adresse der zuvor besuchten Seite, keine Kundennummer und keine Kennung, die einen Besuch mit einer Bestellung verbindet. Nicht gezählt werden Suchmaschinen und andere automatische Abrufe, Linkvorschauen in Messengern, das Neuladen einer Seite, die Rückkehr von PayPal und Aufrufe aus unserem eigenen Netz. Ihre IP-Adresse wird dafür nur im Moment des Aufrufs mit der Liste unserer eigenen Adressen verglichen und nicht gespeichert.

Nichts auf Ihrem Gerät. Für die Statistik speichern wir auf Ihrem Gerät nichts und lesen dort nichts aus, was Ihr Browser nicht ohnehin mit dem Seitenaufruf sendet: keine Cookies, kein lokaler Speicher, kein Auslesen von Geräteinformationen per Skript. Die Seite erhält beim Laden ein von uns signiertes Merkmal zu diesem Seitenaufruf und schickt es beim Öffnen einer Speisekarte und mit einer Bestellung an uns zurück. Es ist nur in der geöffneten Seite enthalten, wird nicht dauerhaft auf Ihrem Gerät abgelegt und ist höchstens 24 Stunden gültig.

Zweck und Rechtsgrundlage. Mit der Statistik sehen wir, über welche Wege Besucher zu Deliverant und zu den Restaurants kommen und welche Wege zu Bestellungen führen. So verbessern wir das Portal und die Adressen der Restaurants und erkennen, für welche Geräte und Browser wir das Portal vor allem gestalten müssen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Messung der Reichweite und Wirksamkeit unseres eigenen Angebots. Die Auswertung ist nur intern einsehbar; wir geben sie nicht an Dritte weiter.

Speicherdauer. Die einzelnen gezählten Aufrufe löschen wir nach 14 Tagen, den Weg einer Bestellung nach 40 Tagen. Vorher fassen wir beides zu Tageszahlen je Restaurant und Kategorie zusammen, zum Beispiel „12 Besuche über Instagram mit dem Handy“ oder „5 Bestellungen über die Adresse des Restaurants“ an einem Tag. Diese Tageszahlen enthalten keine Uhrzeit, keine Kennung und keine Bestellnummer; wir bewahren sie dauerhaft auf.

Widerspruch. Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO, Abschnitt 25). Da die Statistik nichts enthält, woran wir Sie erkennen könnten, können wir einzelne Einträge allerdings keiner Person zuordnen (Art. 11 DSGVO).

6. Speicherung auf Ihrem Endgerät

Wir setzen keine Cookies. Die Website legt Daten im lokalen Speicher Ihres Browsers (localStorage) ab, die Apps im App-Speicher des Geräts. Diese Daten verlassen Ihr Gerät nur, soweit sie für die jeweilige Funktion an unseren Server gesendet werden. Für die Besuchsstatistik (Abschnitt 5) speichern wir auf Ihrem Gerät nichts und lesen dort nichts aus; wir werten nur die Angaben aus, die Ihr Browser ohnehin mit jedem Seitenaufruf sendet.

Technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG):

• Anmelde-Token sowie Name und E-Mail des angemeldeten Kontos – damit Sie angemeldet bleiben,
• Kennung einer Gastbestellung – damit Sie den Status abrufen und Rückfragen stellen können,
• Warenkorb – bis zur Bestellung,
• gewählte Adresse, Lieferung oder Abholung, Umkreis – um passende Restaurants anzuzeigen,
• zuletzt gewählte Zahlart und der Rücksprung nach einer PayPal-Zahlung,
• Bestellnummern zur Anzeige des Bestellstatus,
• Angaben zu einer Gruppenbestellung und Ihr Anzeigename darin.

Nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO): Name, E-Mail, Telefon, Adresse und Etage aus einer Gastbestellung, wenn Sie „Meine Angaben auf diesem Gerät merken“ ankreuzen. Das Häkchen ist nicht vorausgewählt. Sie widerrufen die Einwilligung, indem Sie das Häkchen bei der nächsten Bestellung entfernen oder „Angaben auf diesem Gerät vergessen“ wählen; die Angaben werden dann gelöscht.

Alle Einträge können Sie jederzeit über die Einstellungen Ihres Browsers bzw. durch Löschen der App-Daten entfernen.

7. Kundenkonto

Für ein Kundenkonto verarbeiten wir Vorname, Nachname, E-Mail-Adresse, Telefonnummer (freiwillig) und Ihr Passwort. Das Passwort speichern wir nur als kryptografischen Hashwert, nie im Klartext. Im Konto können Sie Lieferadressen und Lieblingsrestaurants speichern. Ihre Zustimmung zu den AGB und die Kenntnisnahme dieser Datenschutzerklärung speichern wir mit Zeitpunkt und Fassung, um sie nachweisen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Kontodaten speichern wir, bis Sie das Konto löschen.

Konto löschen. Im Profil können Sie Ihr Konto jederzeit selbst löschen. Dabei werden Name, E-Mail, Telefon, Passwort und Profilbild entfernt bzw. unkenntlich gemacht; Anmeldesitzungen, Lieferadressen, Lieblingsrestaurants, Push-Kennungen und Benachrichtigungen werden gelöscht, Ihre Bewertungstexte durch „[Konto gelöscht]“ ersetzt. Bestellungen bleiben wegen gesetzlicher Aufbewahrungspflichten erhalten (Abschnitt 22).

Datenexport. Über den Datenexport im Profil erhalten Sie Ihre Daten in einem maschinenlesbaren Format (Art. 20 DSGVO).

8. Anmeldung mit Google

Sie können sich statt mit Passwort mit Ihrem Google-Konto anmelden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

• Website: Das Anmeldeskript von Google wird erst geladen, wenn Sie auf „Mit Google anmelden“ klicken. Vorher werden keine Daten an Google übertragen.
• App: Die Anmeldung läuft über die Google-Anmeldung Ihres Android-Geräts.

Google übermittelt uns nach Ihrer Freigabe Ihre Google-Kennung, Ihre E-Mail-Adresse, die Angabe, ob diese bestätigt ist, und Ihren Namen. Ist Ihre E-Mail-Adresse bei uns bereits als Konto vorhanden und von Google bestätigt, verknüpfen wir beide. Weitere Daten aus Ihrem Google-Konto erhalten wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Google kann Daten in die USA übermitteln; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht. Weitere Informationen: policies.google.com/privacy

9. Bestellung als Gast

Sie können ohne Kundenkonto bestellen. Dafür verarbeiten wir Name, E-Mail-Adresse, Telefonnummer und bei Lieferung die Lieferadresse. Ihr Browser erhält eine zufällige Gast-Kennung, über die Sie den Status Ihrer Bestellung abrufen und Rückfragen stellen können. Ein Kundenkonto wird nicht angelegt.

10. Bestellung und Übermittlung an das Restaurant

Für jede Bestellung verarbeiten wir Name, Telefonnummer, E-Mail-Adresse, bei Lieferung die Lieferadresse mit Etage, den Bestellinhalt, Hinweise an Restaurant oder Fahrer, den gewünschten Zeitpunkt, Zahlungsart, Trinkgeld, eingelöste Gutscheine und den Verlauf des Bestellstatus.

Übermittlung an das Restaurant. Das von Ihnen gewählte Restaurant erhält die Angaben, die es für Zubereitung, Lieferung oder Abholung und für Rückfragen braucht: Name, Telefonnummer, Lieferadresse, Bestellinhalt, Hinweise, Zahlungsart und Betrag. Das Restaurant sieht die Bestellung im Partnerportal, in der Partner-App oder auf dem Bestell-Terminal und kann einen Bon drucken. Nutzt das Restaurant ein eigenes Kassensystem mit Anbindung an Deliverant (z. B. WinOrder), ruft dieses die Bestellung bei uns ab. Liefert das Restaurant mit eigenen Fahrern, sehen diese die für die Lieferung nötigen Angaben.

Bestellstatus. Sie sehen den Status Ihrer Bestellung auf der Website bzw. in der App. Meldet das Restaurant keinen Status, zeigen wir einen aus der Zeit geschätzten Stand an und schließen die Bestellung nach einer festen Frist automatisch ab. Bestätigt ein Restaurant eine Bestellung nicht rechtzeitig, wird sie automatisch storniert und ein bereits gezahlter Betrag erstattet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

Sperren und Meldungen durch Restaurants. Ein Restaurant kann entscheiden, von einer bestimmten Person keine Bestellungen mehr anzunehmen (für 90 bis 730 Tage), und uns eine Person mit Begründung melden. Über eine plattformweite Sperre entscheidet immer ein Mitarbeiter von uns. Abgelaufene Sperren löschen wir 90 Tage nach Ablauf, Meldungen nach 365 Tagen. Bei hohen Barbestellungen einer Person, die bei diesem Restaurant noch nie bestellt hat, erhält das Restaurant einen Hinweis; die Entscheidung trifft das Restaurant. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Betrug und Scheinbestellungen).

11. Adresse, Standort und Geokodierung

Um zu prüfen, welche Restaurants an Ihre Adresse liefern, wandeln wir die Adresse in Koordinaten um. Dazu sendet unser Server – nicht Ihr Gerät – den Adresstext an den Dienst Nominatim der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Ihre IP-Adresse und Ihr Name werden dabei nicht übermittelt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Das Ergebnis (Adresstext und Koordinaten ohne Bezug zu Ihrer Person) speichern wir bis zu 90 Tage zwischen.

Standort. Nur wenn Sie „Standort ermitteln“ wählen und Ihr Browser bzw. Gerät dies nach Ihrer Freigabe erlaubt, ermitteln wir Ihren Standort. Die Koordinaten werden an unseren Server gesendet und dort wie oben in eine Adresse umgewandelt. Den Standort speichern wir nicht in Ihrem Konto.

Restaurantliste nach Postleitzahl. Viele Restaurants liefern nach Postleitzahlen. Liegen für die Restaurantliste nur Koordinaten vor (zum Beispiel nach „Standort ermitteln“), ermittelt unser Server daraus die Postleitzahl, damit nur Restaurants angezeigt werden, die tatsächlich zu Ihnen liefern. Dazu sendet unser Server die auf drei Nachkommastellen gerundeten Koordinaten (Genauigkeit etwa 100 Meter) an Nominatim; Ihre IP-Adresse und Ihr Name werden nicht übermittelt. Das Ergebnis (gerundete Koordinaten und Postleitzahl, ohne Bezug zu Ihrer Person) speichern wir bis zu 90 Tage zwischen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; beim Standort zusätzlich Ihre Freigabe im Browser bzw. Gerät.

12. Zahlung

Barzahlung erfolgt direkt beim Restaurant.

PayPal. Wählen Sie PayPal, übermitteln wir an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, den Betrag, die Währung, die Bestellnummer und interne Kennungen der Bestellung; Ihre Adresse übermitteln wir nicht. Nach der Zahlung erhalten wir von PayPal die E-Mail-Adresse Ihres PayPal-Kontos, Ihre PayPal-Zahler-ID, die Transaktionskennung, den Zahlungsstatus und die PayPal-Gebühr. Wir brauchen diese Daten, um die Zahlung Ihrer Bestellung zuzuordnen und Erstattungen genau der eigenen Zahlung vorzunehmen. PayPal verarbeitet Ihre Daten bei der Zahlung als eigener Verantwortlicher; es gilt die Datenschutzerklärung von PayPal.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

13. E-Mails

Wir senden Ihnen E-Mails, die zu Ihrer Bestellung oder Ihrem Konto gehören: Bestellbestätigung, Statusänderungen, Stornierung und Erstattung, Passwort zurücksetzen und Antworten auf Support-Anfragen. Die E-Mails versenden wir über unseren eigenen Mailserver auf unserem Server in Deutschland (Abschnitt 18).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

14. Push-Nachrichten

Die Kunden-App erhält Push-Nachrichten ausschließlich zum Status Ihrer Bestellung. Partner-App und Bestell-Terminal erhalten Push-Nachrichten über neue Bestellungen. Dafür nutzen wir Firebase Cloud Messaging der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ihr Gerät erhält von Google eine Push-Kennung, die wir mit dem App-Typ und – wenn Sie angemeldet sind – Ihrer Kundennummer speichern. Der Nachrichtentext (z. B. zum Stand Ihrer Lieferung) wird über Google an Ihr Gerät zugestellt.

Die Kunden-App fragt vor dem ersten Push um Erlaubnis. Sie können Push-Nachrichten jederzeit in den Einstellungen Ihres Geräts abschalten. Bei Löschung des Kontos löschen wir die Push-Kennungen. Google kann Daten in die USA übermitteln (EU-US Data Privacy Framework, siehe Abschnitt 8).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

15. Werbung

Werbung per E-Mail oder Push-Nachricht senden wir nur mit Ihrer gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Den Newsletter können Sie in Ihrem Profil einschalten; er ist voreingestellt aus. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, im Profil oder per E-Mail an info@deliverant.app.

16. Nutzungsereignisse in der Kunden-App

Wenn Sie in der Kunden-App angemeldet sind, übermittelt die App bestimmte Nutzungsereignisse an unseren Server: App geöffnet, Restaurant oder Artikel angesehen, Suchbegriffe, Artikel in den Warenkorb gelegt, Warenkorb geleert, Bestellung begonnen, dazu den aktuellen Warenkorb. Zusammen mit Ihrer Kundennummer, IP-Adresse und App-Kennung speichern wir außerdem Ereignisse wie Registrierung, erste Bestellung, zugestellte oder abgelehnte Bestellung und abgegebene Bewertung. Wir nutzen diese Angaben, um unser Angebot und die Bedienung der App zu verbessern. Eine Weitergabe an Dritte findet nicht statt. Die Ereignisse werden nach 90 Tagen gelöscht, Warenkorb-Zwischenstände nach 7 Tagen als abgelaufen markiert. Auf der Website findet diese Erfassung nicht statt; zur Besuchsstatistik ohne Cookies siehe Abschnitt 5.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Verbesserung unseres Angebots. Sie können dieser Verarbeitung jederzeit per E-Mail an info@deliverant.app widersprechen.

17. Support, Chat und Bewertungen

Support. Wenn Sie uns über den Chat, über „Probleme?“ bei einer Bestellung, per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihren Namen, Ihre Kontaktdaten, Ihre Nachricht und gegebenenfalls die Bestellnummer, um Ihr Anliegen zu bearbeiten. Gäste können Anfragen zu ihrer Bestellung ohne Konto stellen. Betrifft Ihr Anliegen ein Restaurant, leiten wir die nötigen Angaben an das Restaurant weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, im Übrigen lit. f (Beantwortung Ihrer Anfrage). Support-Vorgänge löschen wir 2 Jahre nach ihrem Abschluss.

Bewertungen. Nach einer Bestellung können Sie das Restaurant mit Sternen und Text bewerten. Die Bewertung wird mit Ihrem Vornamen, dem Anfangsbuchstaben Ihres Nachnamens und dem Datum öffentlich angezeigt; das Restaurant kann öffentlich antworten. Wir können Bewertungen ausblenden, wenn sie gegen Regeln verstoßen. Bei Löschung Ihres Kontos ersetzen wir den Text durch „[Konto gelöscht]“. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

18. Hosting, Datensicherung und Betriebsüberwachung

Hosting. Website, Apps-Schnittstelle, Datenbank und Mailserver laufen auf einem Server der Contabo GmbH, Aschauer Straße 32a, 81549 München, in einem Rechenzentrum in Deutschland. Contabo verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Die Verbindung zu Website und Apps ist per TLS verschlüsselt.

Datensicherung. Die Datenbank wird alle vier Stunden gesichert. Die Sicherungen liegen außerhalb des öffentlich erreichbaren Bereichs und werden rollierend überschrieben; die ältesten Stände reichen bis zu 6 Monate zurück. Gelöschte Daten können deshalb bis zu 6 Monate in Sicherungen enthalten sein; sie werden dort nicht verwendet und mit dem Überschreiben endgültig gelöscht.

Betriebsüberwachung. Technische Störungen und Betriebsereignisse meldet der Server an interne Kanäle beim Dienst Discord (Discord Inc., USA). Diese Meldungen enthalten keine Namen, Adressen, E-Mail-Adressen oder Telefonnummern von Kunden, können aber eine Bestellnummer und den Namen des Restaurants enthalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (schnelle Behebung von Störungen). Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

19. Restaurants: Partnerportal, Partner-App, Terminal und Fahrer

Dieser Abschnitt betrifft Inhaber und Beschäftigte unserer Partner-Restaurants.

• Partnerkonto und Zugänge: Name, E-Mail, Telefon, Passwort (nur als Hashwert) und Rolle; Anmeldesitzungen wie in Abschnitt 4.
• Vertrag und Abrechnung: Vertragsdaten, Konditionen, Bankverbindung (IBAN), SEPA-Mandat, Rechnungen und Wochenabrechnungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO; Aufbewahrung wie in Abschnitt 22.
• Vertragsabschluss per E-Mail-Link: Schließen Sie Ihren Vertrag online ab, senden wir einen persönlichen Link an die angegebene E-Mail-Adresse. Wir verarbeiten dabei Name und E-Mail der Ansprechperson, Zeitpunkte von Versand, Öffnen und Unterschrift, Kontoinhaber, IBAN und BIC für das SEPA-Lastschriftmandat, den Namen der unterschreibenden Person, die Unterschrift als Bild sowie IP-Adresse und Zeitpunkt der Unterschrift als Nachweis des Vertragsschlusses. Den Link speichern wir nur als Prüfwert; er gilt 14 Tage und nur einmal. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO, für den Nachweis lit. f; Aufbewahrung wie die übrigen Vertragsunterlagen (Abschnitt 22).
• Bestell-Terminal und Partner-App: Geräte-Kennung, Seriennummer, Gerätetyp, App-Version, Online-Status mit dem Zeitpunkt des letzten Lebenszeichens und die Push-Kennung (Abschnitt 14), damit neue Bestellungen zuverlässig ankommen.
• Änderungsprotokoll: Änderungen an Stammdaten, Konditionen, Öffnungszeiten, Speisekarte usw. protokollieren wir mit der handelnden Person und dem Zeitpunkt. Aufbewahrung je nach Bereich 180 Tage bis 10 Jahre (Konditionen und Status 10 Jahre, Stammdaten 3 Jahre, Speisekarte und Öffnungszeiten 1 Jahr). Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO (Nachweis gegenüber Partnern und Behörden).
• Kartenansicht im Partnerportal: Für Liefergebiete und Standort zeigt das Partnerportal eine Karte. Die Kartenkacheln lädt Ihr Browser direkt von den Servern der OpenStreetMap Foundation (tile.openstreetmap.org, Vereinigtes Königreich); dabei wird Ihre IP-Adresse dorthin übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Darstellung der Liefergebiete).
• Fahrer-App: Die Standortdaten der Fahrer verarbeiten Restaurant bzw. Deliverant nur während der Auslieferung zur Statusanzeige. Gespeichert wird nur die jeweils letzte Position mit Zeitpunkt; sie wird bei jeder Meldung überschrieben. Kunden sehen diese Position nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
• Anfrage „Partner werden“: Name, Betrieb, Kontaktdaten und Ihre Nachricht verwenden wir, um Sie zu kontaktieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

20. Kontaktdaten von Gastronomiebetrieben aus öffentlichen Quellen

Dieser Abschnitt betrifft Inhaber und Beschäftigte von Restaurants, Imbissen, Cafés und Lieferdiensten, die noch nicht Partner von Deliverant sind.

Welche Daten und woher. Um Gastronomiebetriebe auf unser Angebot anzusprechen, übernehmen wir Kontaktdaten aus der öffentlich zugänglichen Kartendatenbank OpenStreetMap: Name des Betriebs, Anschrift, Telefonnummer, Internetadresse, eine dort veröffentlichte E-Mail-Adresse, Art des Betriebs und Küche sowie die Kennung des Eintrags bei OpenStreetMap. Enthalten diese Angaben den Namen oder die Kontaktdaten einer Person, etwa bei einem Einzelunternehmen, sind es personenbezogene Daten. Die Suche führt unser Server aus; an die öffentlichen Abfragedienste für OpenStreetMap-Daten übermittelt er dabei nur die Suchangaben (Ort, Postleitzahl, Umkreis, Art und Küche des Betriebs), keine Daten von Personen.

Zweck. Wir verwenden die Daten, um den Betrieb telefonisch oder persönlich anzusprechen und unser Angebot vorzustellen. Beim ersten Kontakt nennen wir, woher wir die Daten haben. Werbung per E-Mail senden wir an diese Betriebe nur mit ihrer vorherigen Einwilligung.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Gastronomiebetriebe als Partner für unsere Bestellplattform zu gewinnen.

Empfänger. Intern sehen die Daten nur Mitarbeitende im Vertrieb und im Marketing. Weisen wir einen Betrieb einem von uns beauftragten Vertriebspartner zur Ansprache zu, sieht auch dieser die Daten. Darüber hinaus geben wir sie nicht weiter; gespeichert sind sie bei unserem Hosting-Dienstleister (Abschnitt 21).

Speicherdauer. Kommt innerhalb von 12 Monaten nach der Übernahme kein Kontakt zustande, löschen wir die Daten. Nach einem Kontakt speichern wir sie, solange wir mit Ihnen im Gespräch sind; wird Ihr Betrieb Partner, gilt Abschnitt 19.

Widerspruch. Sie können der Verwendung Ihrer Daten für die Ansprache jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO), am einfachsten per E-Mail an info@deliverant.app, aber auch telefonisch unter +49 6221 321 7470 oder bei unserem Anruf oder Besuch. Wir sperren oder löschen Ihren Eintrag dann innerhalb eines Monats. Gesperrt heißt: Wir sprechen Sie nicht mehr an und übernehmen Ihren Betrieb nicht erneut aus OpenStreetMap; dafür behalten wir nur den Namen des Betriebs, die Anschrift und die Kennung des Eintrags bei OpenStreetMap mit einem Sperrvermerk. Ihre weiteren Rechte stehen in Abschnitt 25.

Quelle. OpenStreetMap (www.openstreetmap.org), eine frei zugängliche Kartendatenbank, deren Einträge Freiwillige anlegen. Die Daten stehen unter der Open Database License (ODbL); Daten © OpenStreetMap-Mitwirkende.

21. Empfänger und Übermittlung in Drittländer

• Restaurant Ihrer Bestellung: Zubereitung, Lieferung, Rückfragen; eigener Verantwortlicher (Abschnitt 2).
• PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg: Zahlung und Erstattung; eigener Verantwortlicher.
• Google Ireland Limited, Irland: Push-Nachrichten und Google-Anmeldung; Übermittlung in die USA möglich (EU-US Data Privacy Framework).
• OpenStreetMap Foundation, Vereinigtes Königreich: Geokodierung und Kartenkacheln im Partnerportal (Angemessenheitsbeschluss).
• Contabo GmbH, München: Hosting und E-Mail-Versand; Auftragsverarbeiter.
• Discord Inc., USA: technische Betriebsmeldungen ohne Kontaktdaten von Kunden (EU-Standardvertragsklauseln).
• Kassensystem des Restaurants (z. B. WinOrder), sofern angebunden: Übergabe der Bestellung an das Restaurant.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa an Finanz- oder Strafverfolgungsbehörden.

22. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt:

• Bestellungen, Zahlungen, Rechnungen und Abrechnungen: bis zu 10 Jahre nach Ende des Kalenderjahres (§ 147 AO, § 257 HGB); Handels- und Geschäftsbriefe 6 Jahre.
• Kundenkonto: bis zur Löschung durch Sie; danach wie in Abschnitt 7.
• Kontaktdaten von Gastronomiebetrieben aus öffentlichen Quellen: ohne Kontakt 12 Monate nach der Übernahme; nach einem Widerspruch nur ein Sperrvermerk (Abschnitt 20).
• Support-Vorgänge: 2 Jahre nach Abschluss.
• Webserver-Protokolle (IP-Adressen): höchstens 14 Tage.
• Anwendungsprotokoll: 14 Tage.
• Besuchsstatistik: einzelne gezählte Aufrufe 14 Tage, Weg einer Bestellung 40 Tage; Tageszahlen ohne Uhrzeit, Kennung und Bestellnummer dauerhaft (Abschnitt 5).
• Zähler für Missbrauchsschutz: bis 2 Stunden.
• Anmeldesitzungen: 30 Tage nach Ablauf oder Abmeldung.
• Sicherheitsprotokoll: 12 Monate.
• IP-Sperren: 90 Tage nach Aufhebung.
• Geokodierungs-Zwischenspeicher: 90 Tage.
• Nutzungsereignisse der Kunden-App: 90 Tage.
• Sperren durch Restaurants: 90 Tage nach Ablauf; Meldungen 365 Tage.
• Datensicherungen: bis 6 Monate.
• Gemerkte Gastangaben im Browser: bis Sie sie löschen oder das Häkchen entfernen.

23. Pflicht zur Bereitstellung

Für eine Bestellung brauchen wir Name, Kontaktdaten und bei Lieferung die Adresse; ohne diese Angaben kann das Restaurant die Bestellung nicht ausführen. Alle weiteren Angaben (z. B. Telefonnummer im Kundenkonto, gespeicherte Adressen, Bewertungen) sind freiwillig.

24. Keine automatisierte Entscheidung

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Die automatische Stornierung einer vom Restaurant nicht bestätigten Bestellung folgt allein aus dem Zeitablauf, nicht aus einer Bewertung Ihrer Person. Über Sperren entscheidet immer ein Mensch.

25. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) – im Kundenkonto auch selbst über „Konto löschen“,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) – im Kundenkonto über den Datenexport,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Wenden Sie sich dazu an info@deliverant.app, telefonisch an +49 6221 321 7470 oder an die Anschrift in Abschnitt 1.

26. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Lautenschlagerstraße 20, 70173 Stuttgart

Telefon: 0711 615541-0

E-Mail: poststelle@lfdi.bwl.de

Internet: www.baden-wuerttemberg.datenschutz.de

27. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 03.10.2026

Alle Restaurants auf Deliverant · Impressum · Datenschutz · AGB