Datenschutz

1. Verantwortlicher

2. Worum es geht

Orderwell ist eine Software, mit der Restaurants Online-Bestellungen (Abholung, Lieferung) und Tischreservierungen entgegennehmen. Dabei gibt es zwei Rollen:

• Unsere Website und die Konten der Restaurants: Hierfür sind wir Verantwortliche im Sinne der DSGVO.
• Bestellungen und Reservierungen von Gästen: Verantwortlich ist das jeweilige Restaurant. Wir verarbeiten diese Daten nur in dessen Auftrag (Art. 28 DSGVO). Fragen dazu richten Gäste am besten direkt an das Restaurant; dessen Kontaktdaten stehen im Impressum der Bestellseite.

3. Aufruf der Website (Hosting)

Die Website wird bei Vercel Inc. (USA) betrieben; die Server-Funktionen laufen in Dublin (Irland). Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung. Diese Daten dienen dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) und werden nur kurzzeitig in Protokollen gespeichert. Für Übermittlungen in die USA stützt sich Vercel auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln (Art. 45, 46 DSGVO).

4. Konten der Restaurants

Für Restaurantbesitzer und Restaurant-Zugänge speichern wir Name, E-Mail-Adresse bzw. Benutzername und ein verschlüsseltes Passwort sowie die Daten des Restaurants (Adresse, Kontakt, Speisekarte, Öffnungszeiten). Rechtsgrundlage ist die Erfüllung des Vertrags mit dem Restaurant (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden bei Supabase in einem Rechenzentrum in Irland (EU) gespeichert und gelöscht, wenn das Konto bzw. der Vertrag endet, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Bestellungen und Reservierungen

Wenn Gäste über eine Bestellseite bestellen oder reservieren, werden Name, Telefonnummer, E-Mail-Adresse, bei Lieferung die Lieferadresse, die bestellten Gerichte, die gewünschte Uhrzeit und eine optionale Notiz gespeichert und an das Restaurant übermittelt. Das dient der Abwicklung der Bestellung bzw. Reservierung (Art. 6 Abs. 1 lit. b DSGVO, im Auftrag des Restaurants).

Automatische Anonymisierung: 90 Tage nach dem Abhol- bzw. Reservierungstermin werden Name, Telefonnummer, E-Mail-Adresse und Lieferadresse automatisch entfernt. Übrig bleiben nur anonyme Angaben (z. B. bestellte Gerichte) für die Statistik des Restaurants.

6. E-Mail-Versand

Bestellbestätigungen, Hinweise zu Stornierungen und Reservierungen sowie Einladungen und Passwort-Links versenden wir über Resend (Versand aus der EU-Region Irland). Dabei werden E-Mail-Adresse, Name und der Inhalt der Nachricht verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Der Anbieter hat seinen Sitz in den USA; Übermittlungen erfolgen auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

7. Adressen und Karten (OpenStreetMap)

Bei Lieferbestellungen prüfen wir, ob die Adresse im Liefergebiet liegt. Dazu wird die eingegebene Adresse – ohne Namen – von unserem Server an den Geocoding-Dienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich) übermittelt, das in Koordinaten umgerechnet wird (Art. 6 Abs. 1 lit. b DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Im Admin-Bereich wird für die Standortwahl eine Karte von OpenStreetMap angezeigt; dabei lädt der Browser Kartenbilder von den Servern der OpenStreetMap Foundation, die dafür die IP-Adresse erhalten.

8. Einlesen von Speisekarten mit KI

Restaurants können eine bestehende Speisekarte (Foto, PDF oder Text) automatisch einlesen lassen. Dazu wird diese Datei an Anthropic PBC (USA) übermittelt und in Gerichte und Preise umgewandelt. Speisekarten enthalten in der Regel keine personenbezogenen Daten. Die Funktion wird nur genutzt, wenn ein Restaurant sie aktiv startet.

9. Push-Benachrichtigungen für Restaurants

Restaurants können auf ihren Geräten Benachrichtigungen über neue Bestellungen und Reservierungen einschalten. Dafür speichern wir pro Gerät eine technische Adresse des Push-Dienstes des Browsers (z. B. Google, Apple oder Mozilla), die zugehörigen Schlüssel und die gewählte Sprache. Die Nachrichten sind verschlüsselt und enthalten nur Uhrzeit und bestellte Gerichte – keine Namen oder Kontaktdaten der Gäste. Benachrichtigungen lassen sich jederzeit in der App wieder ausschalten; dann wird der Eintrag gelöscht (Art. 6 Abs. 1 lit. b DSGVO).

10. Cookies und lokaler Speicher

Wir setzen ausschließlich technisch notwendige Cookies und Speicher ein:

• Anmelde-Cookies, damit du im Admin-Bereich eingeloggt bleibst,
• gewählte Sprache und Darstellung (hell/dunkel),
• im Browser gespeichert, ob der Bestell-Ton auf diesem Gerät eingeschaltet ist.

Diese sind für die Funktion erforderlich (§ 25 Abs. 2 TDDDG). Wir verwenden keine Analyse-, Werbe- oder Tracking-Dienste. Schriftarten werden von unserem eigenen Server geladen, nicht von Google.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Schreib uns dazu einfach an info@tenitystudio.com. Betrifft deine Anfrage eine Bestellung oder Reservierung, leiten wir sie an das zuständige Restaurant weiter.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.