Datenschutzerklärung

Einen Datenschutzbeauftragten haben wir nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

Bestellungen: Name, E-Mail-Adresse, Telefonnummer, Lieferadresse, bestellte Artikel, Hinweise zur Bestellung, Zahlungsart und Zahlungsstatus, bei Tischbestellungen die Tischbezeichnung.

Konto (freiwillig): Name, E-Mail-Adresse, Passwort in verschlüsselter Form, optional Telefonnummer und gespeicherte Adressen.

Reservierungen: Name, Kontaktdaten, Zeitpunkt, Personenzahl und Hinweise.

Bewertungen und Treuepunkte: Bewertungstext, Sternzahl sowie der Punktestand je Betrieb.

Technische Daten: IP-Adresse und Zeitpunkt des Zugriffs, ausschließlich um Missbrauch (etwa massenhafte Anmeldeversuche) zu erkennen und abzuwehren.

Zahlungsdaten wie Kartennummern erreichen unsere Server zu keinem Zeitpunkt. Sie werden ausschließlich von Stripe verarbeitet.

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Abwicklung deiner Bestellung und Reservierung, Führung deines Kontos, Bestätigungs-E-Mails, Zahlungsabwicklung.

Rechtliche Verpflichtung (lit. c): Aufbewahrung von Rechnungs- und Bestelldaten nach Handels- und Steuerrecht.

Berechtigtes Interesse (lit. f): sicherer Betrieb der Plattform, Missbrauchsabwehr sowie Bestandskundenwerbung an bestehende Kunden im Rahmen des § 7 Abs. 3 UWG. Unser Interesse liegt in einem funktionsfähigen, sicheren Dienst und der Kundenbindung.

Einwilligung (lit. a): soweit du uns eine solche gesondert erteilst. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Damit deine Bestellung zubereitet und geliefert werden kann, erhält der von dir gewählte Betrieb deinen Namen, deine Kontaktdaten, die Lieferadresse und den Inhalt der Bestellung. Der Betrieb ist für die weitere Verarbeitung dieser Daten eigenständig verantwortlich. Die Rollen zwischen uns und den Betrieben sind vertraglich geregelt.

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

• Vercel Inc. (USA): Hosting und Auslieferung der Website (Datenübermittlung in die USA)
• Neon Inc. (Datenbank, Serverstandort Frankfurt am Main): Speicherung von Konto-, Bestell- und Reservierungsdaten
• Stripe Payments Europe Ltd. (Irland): Abwicklung von Kartenzahlungen und Auszahlungen an die Betriebe (Datenübermittlung in die USA)
• Resend (USA): Versand von Bestellbestätigungen und Konto-E-Mails (Datenübermittlung in die USA)
• Vercel Blob: Speicherung hochgeladener Bilder (Logos, Speisenfotos) (Datenübermittlung in die USA)
• Google Ireland Ltd.: Anmeldung mit Google-Konto — nur wenn du diese Option nutzt (Datenübermittlung in die USA)

Bei Anbietern mit Sitz oder Muttergesellschaft in den USA erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln der EU-Kommission bzw. einer Zertifizierung nach dem EU-US Data Privacy Framework.

Wir setzen ausschließlich technisch notwendige Cookies: für deine Anmeldung, den Warenkorb, die gewählte Sprache und bei Betrieben mit mehreren Standorten die aktive Filiale. Diese Cookies sind für den Betrieb erforderlich und daher nach § 25 Abs. 2 TDDDG einwilligungsfrei. Ein Einwilligungsbanner benötigen wir deshalb nicht.

Analyse-, Tracking- oder Werbe-Cookies setzen wir nicht ein. Es sind keine Dienste zur Reichweitenmessung eingebunden.

Bestell- und Kontobestätigungen sind Teil der Vertragsabwicklung und werden immer versendet.

Daneben erhältst du als bestehender Kunde gelegentlich Hinweise auf Gutscheine, Treueprämien oder Angebote „deines“ Betriebs. Jede dieser E-Mails enthält einen Abmeldelink; ein Klick genügt und es entstehen dir keine Kosten. Du kannst auch direkt hier widersprechen. Nach dem Widerspruch erhältst du ausschließlich noch Bestellbestätigungen.

Bestell- und Rechnungsdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten bis zu zehn Jahre auf. Kontodaten speichern wir, solange dein Konto besteht. Löschst du dein Konto, entfernen wir alle persönlichen Angaben; abgeschlossene Bestellungen bleiben in anonymisierter Form erhalten, damit die Buchhaltung der Betriebe vollständig bleibt. Zähler zur Missbrauchsabwehr werden nach wenigen Minuten gelöscht.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21), insbesondere gegen Direktwerbung.

Auskunft und Löschung kannst du direkt in deinem Konto selbst auslösen: Dort lädst du alle gespeicherten Daten als Datei herunter oder löschst dein Konto. Alternativ genügt eine E-Mail an info@dihide.de.

Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Für eine Bestellung benötigen wir Name, Kontaktdaten und bei Lieferung die Adresse. Ohne diese Angaben können wir den Vertrag nicht erfüllen. Alle weiteren Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.