Datenschutzerklärung

1. Verantwortlicher

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte Adresse oder an [email protected].

2. Hosting

Diese Website wird bei der DigitalOcean LLC (101 Avenue of the Americas, New York, USA) auf der „App Platform“ in einem Rechenzentrum in Frankfurt am Main (Deutschland) gehostet. DigitalOcean verarbeitet in unserem Auftrag die Daten, die beim Aufruf der Website anfallen (Auftragsverarbeitung, Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln.

3. Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen verarbeitet, die Ihr Browser übermittelt: u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL sowie Browser- und Betriebssystem-Angaben. Dies dient der technischen Bereitstellung und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

4. Content Delivery Network (Cloudflare)

Zur sicheren und schnellen Auslieferung nutzen wir das CDN der Cloudflare, Inc. (101 Townsend St, San Francisco, USA). Dabei wird Ihre IP-Adresse verarbeitet, um Inhalte auszuliefern und Angriffe (z. B. DDoS) abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

5. Partner-Anfragen (Formular für Restaurants)

Wenn Sie das Kontaktformular für Restaurants absenden, verarbeiten wir die dort angegebenen Daten: Betriebsname, Ansprechpartner, E-Mail-Adresse, Telefonnummer, Ort sowie Ihre Nachricht. Wir nutzen diese Angaben ausschließlich, um Ihre Anfrage zu bearbeiten und mit Ihnen über eine mögliche Partnerschaft zu sprechen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie beim Absenden erteilen, sowie die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen – eine formlose E-Mail an [email protected] genügt.

Ihre Anfrage geht als E-Mail an unser Vertriebspostfach. Zusätzlich legen wir sie in unserem CRM ab, damit sie nicht verloren geht: Dort entstehen ein Kontakt, ein zugehöriger Vorgang und eine Notiz mit dem Inhalt Ihrer Nachricht. Für beides setzen wir den Dienst Brevo (Sendinblue GmbH, Köln) als Auftragsverarbeiter ein (Auftragsverarbeitung, Art. 28 DSGVO).

Wir speichern Partner-Anfragen, solange sie für die Bearbeitung und eine mögliche Zusammenarbeit erforderlich sind. Kommt keine Zusammenarbeit zustande, löschen wir die Anfrage spätestens nach zwei Jahren, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Die Lieferking-Apps

Wir bieten zwei mobile Apps an: Lieferking (für Bestellungen durch Endkundinnen und Endkunden) und Lieferking Partner (für Restaurants zur Verwaltung von Bestellungen). Die in den Apps anfallenden Daten werden über unser Backend verarbeitet, das bei der DigitalOcean LLC in einem Rechenzentrum in Frankfurt am Main (Deutschland) betrieben wird (Auftragsverarbeitung, Art. 28 DSGVO). Die Anmeldung und Authentifizierung erfolgt über unseren Identitätsdienst (FusionAuth), den wir auf unserer Infrastruktur betreiben. Die folgenden Abschnitte gelten für beide Apps, sofern nicht ausdrücklich nur eine App genannt ist.

7. Konto- und Vertragsdaten

Zur Registrierung und Nutzung verarbeiten wir Deinen Namen, Deine E-Mail-Adresse, Deine Telefonnummer und – in der Kunden-App – Deine Lieferadresse(n) sowie Deine Bestellhistorie. Diese Daten benötigen wir, um Dein Konto zu führen, Bestellungen zu vermitteln und abzuwickeln und mit Dir zu kommunizieren. Rechtsgrundlage ist die Erfüllung des Nutzungs- bzw. Bestellvertrags (Art. 6 Abs. 1 lit. b DSGVO).

8. Standortdaten (nur Kunden-App)

Wenn Du es erlaubst, verarbeitet die Kunden-App Deinen genauen Gerätestandort, um Deine Lieferadresse zu bestimmen und Restaurants in Deiner Nähe anzuzeigen. Die Freigabe ist freiwillig – Du kannst Deine Adresse auch manuell eingeben und die Standortberechtigung jederzeit in den Geräteeinstellungen widerrufen. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

9. Zahlungsabwicklung (nur Kunden-App)

Für Online-Zahlungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland). Deine Zahlungsdaten (z. B. Kartendaten) werden direkt an Stripe übermittelt und von Stripe in eigener Verantwortung verarbeitet; vollständige Zahlungsdaten werden von uns nicht gespeichert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Einzelheiten findest Du in der Datenschutzerklärung von Stripe.

10. Fehlerdiagnose und Analyse (Firebase)

Zur Stabilität und Verbesserung der Apps nutzen wir Dienste von Google Firebase (Google Ireland Limited, Irland): Crashlytics für Absturz- und Fehlerberichte, Analytics für anonymisierte Nutzungsstatistiken sowie Cloud Messaging (siehe nächster Abschnitt). Dabei werden Diagnosedaten und eine zufällige App-Instanz-/ Installations-ID verarbeitet. Eine Werbe-ID wird nicht verwendet; es findet kein Tracking zu Werbezwecken statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen, sicheren und nutzerfreundlichen App (Art. 6 Abs. 1 lit. f DSGVO).

11. Push-Benachrichtigungen

Um Dich über den Status Deiner Bestellungen zu informieren, senden wir Push-Benachrichtigungen über Firebase Cloud Messaging. Dazu wird ein gerätebezogenes Push-Token verarbeitet. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an der Bestellabwicklung (Art. 6 Abs. 1 lit. b und f DSGVO). Du kannst Benachrichtigungen jederzeit in den Geräteeinstellungen deaktivieren.

12. Bewertungen (nur Kunden-App)

Du kannst Restaurants bewerten. Dabei speichern wir Deine Bewertung samt Zeitpunkt und Bezug zu Deinem Konto, um Bewertungen anzuzeigen und die Qualität zu sichern (Art. 6 Abs. 1 lit. f DSGVO).

13. Drucker-Anbindung (nur Partner-App)

Die Partner-App kann Bestellungen auf einem per Bluetooth oder WLAN verbundenen Thermodrucker ausdrucken. Die Kommunikation mit dem Drucker erfolgt ausschließlich lokal; es werden hierfür keine personenbezogenen Daten an uns übertragen.

14. Konto und Daten löschen

Du kannst Dein Konto jederzeit löschen – direkt in der App (Kunden-App: Profil → Konto löschen; Partner-App: Einstellungen → Konto löschen) oder per E-Mail an [email protected]. Dabei werden Dein Konto sowie zugehörige Profil-, Kontakt- und Adressdaten, Favoriten und die Bestellhistorie gelöscht. Eine ausführliche Anleitung findest Du auf unserer Support-Seite.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Konto- und Vertragsdaten werden nach Löschung des Kontos entfernt. Rechnungs- und Buchungsdaten zu abgeschlossenen Bestellungen bewahren wir aufgrund gesetzlicher Aufbewahrungspflichten bis zu 10 Jahreauf (§ 147 AO, § 257 HGB) und löschen sie nach Ablauf der Frist. Server-Logfiles werden in der Regel kurzfristig gelöscht oder anonymisiert.

16. Übermittlung in Drittländer

Einige der genannten Dienste (insbesondere Google/Firebase und Stripe) können Daten auch in den USA verarbeiten. Soweit eine Übermittlung in ein Drittland erfolgt, stützen wir diese auf geeignete Garantien – die EU-Standardvertragsklauseln und/oder das EU-US Data Privacy Framework.

17. Ihre Rechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Stand: Juli 2026