Datenschutzerklärung

02

2. Wer verantwortlich ist

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO): ITEBV GmbH, Zehntwerderweg 201A, 13469 Berlin, E-Mail st@itebv.de, Telefon +49 152 51874784. Weitere Angaben: Impressum.

Das gilt für alles, was wir selbst bestimmen: die Website, die Restaurantsuche, das Kontaktformular, die Konten der Restaurants, die Abrechnung mit ihnen – dafür zählen wir Bestellungen, ohne ihren Inhalt auszuwerten – und unsere eigene Werbung.

Für deine Bestellung ist das Restaurant verantwortlich, bei dem du bestellst. Wir verarbeiten die Bestelldaten in seinem Auftrag (Art. 28 DSGVO). Der Name des Restaurants steht auf seiner Bestellseite, dazu die Anschrift, die es hinterlegt hat. Mit Fragen zu deiner Bestellung kannst du dich an das Restaurant wenden oder an uns – wir geben dein Anliegen weiter.

03

3. Wenn du die Website aufrufst

Damit dein Browser eine Seite anzeigen kann, muss unser Server deine IP-Adresse kennen – die Nummer, unter der dein Gerät gerade im Internet erreichbar ist. Bei jedem Aufruf erhält er außerdem die aufgerufene Adresse, den Zeitpunkt, die Kennung deines Browsers und Betriebssystems, die eingestellte Sprache und gegebenenfalls die Seite, von der du kommst.

Wir brauchen diese Angaben, um die Seite auszuliefern und um Störungen und Angriffe zu erkennen. Technische Protokolle des Servers können sie enthalten. Wir werten sie nicht aus, um einzelne Besucher wiederzuerkennen, und führen sie nicht mit anderen Daten zusammen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO).

Wir binden keine Werbung, keine Analyse-Dienste und keine Inhalte sozialer Netzwerke ein. Die Schriften der Seite liegen auf unserem eigenen Server. Mit Ausnahme der Karte in der Restaurantsuche (siehe „Wenn du Restaurants suchst“) ruft dein Browser beim Öffnen einer öffentlichen Seite nichts bei Dritten ab.

04

4. Was in deinem Browser gespeichert wird

Wir legen in deinem Browser nur ab, was eine Funktion braucht, die du selbst aufrufst: Warenkorb, Sprachwahl, Anmeldung. Dafür brauchen wir keine Einwilligung: Das Gesetz erlaubt, was für die gewünschte Funktion unbedingt nötig ist (§ 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes, TDDDG). Zwei Einträge tragen noch den früheren Namen von Ordulo, Bringerando.

Warenkorb – bringerando-cart im Speicher des Browsers

Das Restaurant, die gewählten Gerichte mit Optionen und Anmerkungen und bei einer Bestellung am Tisch der Tisch. Der Eintrag entsteht, sobald du eine Speisekarte öffnest, und liegt nur in deinem Browser: An unseren Server geht sein Inhalt erst, wenn du bestellst. Danach werden die Gerichte daraus entfernt; Restaurant und Tisch bleiben stehen, bis du die Websitedaten in deinem Browser löschst.

Sprache – Cookie ordulo_lang

Die Sprache, die du im Sprachumschalter gewählt hast. Das Cookie wird nur gesetzt, wenn du die Sprache umstellst, und bleibt ein Jahr.

Anmeldung – Cookie bringerando_session

Nur für Restaurants: hält dich nach der Anmeldung 14 Tage angemeldet und wird beim Abmelden gelöscht. Gäste bekommen dieses Cookie nicht.

Anmeldezustand von Firebase – im Speicher des Browsers

Nur für Restaurants: Der Anmeldedienst Firebase legt beim Anmelden deinen Anmeldezustand im Speicher des Browsers ab. Er bleibt dort auch nach dem Abmelden, bis du die Websitedaten in deinem Browser löschst. Wir brauchen ihn, damit du im Admin-Bereich dein Passwort ändern kannst.

05

5. Wenn du bestellst

Für eine Bestellung fragen wir ab:

• Abholung: deinen Namen und deine Telefonnummer – für Rückfragen des Restaurants.
• Lieferung: zusätzlich Straße und Hausnummer, Postleitzahl und Ort.
• Am Tisch: deinen Namen und den Tisch; die Telefonnummer ist freiwillig. Bestellst du über den QR-Code am Tisch, kennt der Code den Tisch schon: Dann fragen wir weder Namen noch Telefonnummer ab.
• Freiwillig: Anmerkungen zur Bestellung und zu einzelnen Gerichten.

Dazu speichern wir, was du bestellt hast, die Beträge, die Zahlungsart, den Stand der Bestellung und die Zeitpunkte. Deine IP-Adresse speichern wir mit der Bestellung nicht.

Das Restaurant sieht diese Angaben auf seinem Bestellboard. Es braucht sie, um deine Bestellung zuzubereiten, zu liefern und abzurechnen. Rechtsgrundlage ist die Erfüllung deines Vertrags mit dem Restaurant (Art. 6 Abs. 1 Buchst. b DSGVO).

Schreib in die Anmerkungen nur, was das Restaurant für deine Bestellung wissen muss. Nennst du dort eine Allergie oder Unverträglichkeit, willigst du ein, dass das Restaurant diese Angabe für deine Bestellung verwendet (Art. 9 Abs. 2 Buchst. a DSGVO) – nur dafür. Du kannst das jederzeit für die Zukunft widerrufen; schreib dazu dem Restaurant oder uns.

Nach dem Bestellen öffnet sich eine Statusseite. Ihre Adresse enthält die Kennung deiner Bestellung. Wer diesen Link hat, sieht den Stand der Bestellung, die bestellten Gerichte samt deiner Anmerkungen dazu und bei Lieferung die Lieferadresse. Gib den Link nur an Menschen weiter, die das sehen dürfen.

Prüft das Restaurant sein Liefergebiet über einen Umkreis, rechnet unser Server deine Lieferadresse in Koordinaten um. Dafür schickt er die Adresse – ohne deinen Namen, deine Telefonnummer und deine IP-Adresse – an den Geodienst Nominatim der OpenStreetMap Foundation.

Zu einer Bestellung verschicken wir weder E-Mails noch SMS.

06

6. Wenn du online bezahlst

Ob Online-Zahlung angeboten wird, entscheidet das Restaurant. Wählst du sie, leiten wir dich nach dem Absenden der Bestellung auf die Bezahlseite des Zahlungsdienstes Stripe weiter. Erst dann erfährt Stripe von deinem Besuch; auf unseren Seiten läuft kein Skript von Stripe. Deine Bestellung speichern wir schon beim Absenden, also vor dem Bezahlen. Bezahlst du nicht innerhalb von 30 Minuten – etwa weil du die Zahlung abbrichst –, wird die Bestellung storniert; gespeichert bleibt sie wie jede andere Bestellung.

An Stripe übermitteln wir, was auf dem Beleg steht: die bestellten Gerichte mit Optionen, Mengen und Preisen, die Liefergebühr, den Namen des Restaurants, die Bestellnummer, die Kennung der Bestellung – die Zeichenfolge, die auch in der Adresse deiner Statusseite steht – und die Sprache, in der du Ordulo nutzt. Deinen Namen, deine Telefonnummer, deine Adresse und deine Anmerkungen übermitteln wir nicht.

Kartennummer oder Bankverbindung gibst du direkt bei Stripe ein; wir bekommen sie nie zu sehen. Stripe meldet uns das Ergebnis der Zahlung. Davon verwenden und speichern wir: ob die Zahlung geklappt hat, eine Kennung der Zahlung und die E-Mail-Adresse, die du auf der Bezahlseite angegeben hast. Die E-Mail-Adresse ist dann schon eingetragen, wenn du die Bezahlseite ein zweites Mal öffnest; auf dem Bestellboard des Restaurants erscheint sie nicht.

Die Zahlung läuft über das Stripe-Konto des Restaurants; dein Geld geht an das Restaurant, nicht an uns. Stripe verarbeitet deine Daten dabei auch in eigener Verantwortung, etwa um Betrug vorzubeugen, und kann sie in die USA übermitteln. Näheres steht in der Datenschutzerklärung von Stripe: stripe.com/de/privacy.

Barzahlung und Kartenzahlung vor Ort laufen nicht über Ordulo. Rechtsgrundlage ist auch hier die Erfüllung deines Vertrags mit dem Restaurant (Art. 6 Abs. 1 Buchst. b DSGVO).

07

7. Wenn du Restaurants suchst

In der Restaurantsuche kannst du eine Adresse eingeben oder deinen Standort freigeben. Den Standort deines Geräts lesen wir nur aus, wenn du auf „Mein Standort“ tippst und der Nachfrage deines Browsers zustimmst – also nur, weil du es ausdrücklich verlangst (§ 25 Abs. 2 Nr. 2 TDDDG).

Was du ins Adressfeld tippst, schickt unser Server an den Geodienst Nominatim der OpenStreetMap Foundation – schon während der Eingabe, ab drei Zeichen. Gibst du deinen Standort frei, schickt er stattdessen dessen Koordinaten. Der Geodienst bestimmt daraus einen Ort. Deine IP-Adresse geben wir dabei nicht weiter. Rechtsgrundlage ist unser berechtigtes Interesse, dir Restaurants in deiner Nähe zu zeigen (Art. 6 Abs. 1 Buchst. f DSGVO).

Der gewählte Ort steht danach mit Bezeichnung und Koordinaten in der Adresse der Seite, damit die Suche funktioniert. In unserer Datenbank speichern wir ihn nicht; wie jede aufgerufene Adresse kann er in den technischen Protokollen des Servers stehen. Antworten des Geodienstes merkt sich der Server bis zu 24 Stunden, ohne sie auf Dauer abzulegen.

Die Karte der Restaurantsuche lädt dein Browser direkt von den Servern der OpenStreetMap Foundation (tile.openstreetmap.org). Dabei erfährt OpenStreetMap deine IP-Adresse und welchen Kartenausschnitt du ansiehst. Rechtsgrundlage ist unser berechtigtes Interesse, Restaurants auf einer Karte zu zeigen (Art. 6 Abs. 1 Buchst. f DSGVO). Näheres steht in der Datenschutzerklärung von OpenStreetMap: osmfoundation.org/wiki/Privacy_Policy.

08

8. Wenn du ein Restaurant bei Ordulo führst

Bei der Registrierung fragen wir den Namen deines Restaurants, deinen Namen, deine E-Mail-Adresse und ein Passwort ab; die Stadt ist freiwillig. Später kommt dazu, was du im Admin-Bereich einträgst: Anschrift, Telefonnummer, Öffnungszeiten, Liefergebiet, Speisekarte und Fotos. Was auf deiner Bestellseite und in der Restaurantsuche erscheint, ist öffentlich. Rechtsgrundlage ist dein Vertrag mit uns (Art. 6 Abs. 1 Buchst. b DSGVO).

Für die Anmeldung nutzen wir Firebase Authentication, einen Dienst von Google. E-Mail-Adresse und Passwort gehen von deinem Browser direkt an Firebase; wir selbst speichern dein Passwort nicht. Dein Browser spricht den Dienst erst an, wenn du dich anmeldest, registrierst oder dein Passwort zurücksetzt – nicht schon beim Öffnen der Anmeldeseite. Im Admin-Bereich spricht er ihn außerdem an, wenn du die Einstellungen öffnest oder dein Passwort änderst. Die E-Mail zum Zurücksetzen des Passworts verschickt Firebase. Solange du angemeldet bist, prüft unser Server bei jedem Aufruf bei Google, ob deine Anmeldung noch gilt.

Du kannst dich stattdessen mit deinem Google-Konto anmelden. Dann öffnet sich ein Fenster von Google, und wir erhalten von dort deine E-Mail-Adresse und deinen Namen. Das ist freiwillig.

Wenn du Online-Zahlung anbieten willst, legst du ein eigenes Konto bei Stripe an. Wir übermitteln dafür den Namen und die E-Mail-Adresse deines Restaurants; alles Weitere – Firmendaten, Ausweis, Bankverbindung – gibst du direkt bei Stripe ein. Von Stripe erfahren wir die Kennung deines Kontos und ob es für Zahlungen freigeschaltet ist, später zu jeder Online-Zahlung deiner Gäste das Ergebnis.

Schließt du ein Abo ab, läuft die Bezahlung über Stripe – hier auf unserem Konto, nicht auf deinem. Wir legen dafür bei Stripe ein Kundenkonto an und übermitteln den Namen deines Restaurants, deine E-Mail-Adresse und deine Sprache. Rechnungsanschrift, Zahlungsart und, wenn du möchtest, deine Umsatzsteuer-ID gibst du direkt auf der Bezahlseite von Stripe ein. Rechnungen und Zahlungserinnerungen verschickt Stripe per E-Mail. Bei uns speichern wir die Kennungen von Kundenkonto und Abo, den Stand des Abos und den Tag der nächsten Abbuchung. Rechnungen werden so lange aufbewahrt, wie es das Handels- und Steuerrecht verlangt.

09

9. Wenn du uns schreibst

Im Kontaktformular fragen wir deinen Namen, deine E-Mail-Adresse, einen Betreff und deine Nachricht ab. Bist du als Restaurant angemeldet, ordnen wir die Anfrage deinem Restaurant zu. Wir speichern deine Anfrage und unsere Antwort, um dein Anliegen zu bearbeiten und Rückfragen nachvollziehen zu können.

E-Mails verschicken wir über den Dienst Resend. Über ihn geht eine Benachrichtigung mit deiner Anfrage an unser Postfach und unsere Antwort an dich.

Zum Schutz vor Spam zählt der Server, wie viele Anfragen von einer IP-Adresse kommen – mehr als fünf in einer Stunde nimmt er nicht an. Die IP-Adresse hält er dafür nur im Arbeitsspeicher; spätestens mit dem nächsten Neustart des Servers ist sie weg. Mit deiner Anfrage wird sie nicht gespeichert.

Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 Buchst. b DSGVO), sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 Buchst. f DSGVO).

10

10. Wenn wir dein Restaurant angeschrieben haben

Wir machen Restaurants per Brief und per Telefon auf Ordulo aufmerksam. Die Angaben dafür haben wir nicht von dir, sondern aus OpenStreetMap, einer frei zugänglichen Karte: Name des Betriebs, Anschrift, Telefonnummer, Website, E-Mail-Adresse, Art der Küche und Lage. Dazu kommen öffentlich sichtbare Angaben zu deinem Auftritt bei Lieferplattformen und unsere eigenen Notizen: wann wir dich angeschrieben oder angerufen haben und was dabei besprochen wurde.

Manchen Briefen liegt ein Link zu einer Vorschau bei: deine Speisekarte, wie sie bei Ordulo aussähe. Dafür übernehmen wir die öffentlich sichtbare Speisekarte von deiner Lieferando-Seite. Die Vorschau ist nicht öffentlich – nur wer den Link aus dem Brief hat, kann sie öffnen, Suchmaschinen sollen sie nicht aufnehmen, und Bestellungen sind dort nicht möglich. Nach 60 Tagen ist sie nicht mehr erreichbar.

Rechtsgrundlage ist unser berechtigtes Interesse, Gastronomiebetriebe auf unser Angebot aufmerksam zu machen (Art. 6 Abs. 1 Buchst. f DSGVO).

Du kannst dem jederzeit widersprechen, ohne Begründung. Am schnellsten geht es über „Seite löschen“ in der Vorschau: Das löscht die Vorschau sofort und sperrt deinen Betrieb für weitere Briefe und Vorschauen. Du kannst uns auch schreiben: über das Kontaktformular oder per E-Mail an st@itebv.de. Damit wir dich nicht versehentlich noch einmal anschreiben, löschen wir den Eintrag zu deinem Betrieb nach einem Widerspruch nicht, sondern sperren ihn.

11

11. Wer Daten bekommt

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Außer dem Restaurant, bei dem du bestellst, bekommen nur diese Dienste Daten – jeweils nur, soweit es für ihre Aufgabe nötig ist:

Hetzner Online GmbH, Gunzenhausen (Deutschland)

Betreibt den Server, auf dem Ordulo läuft und alle Daten liegen. Das Rechenzentrum steht in Nürnberg.

Google – Firebase Authentication (Google Ireland Limited, Dublin; Google LLC, USA)

Anmeldung der Restaurants: E-Mail-Adresse, Passwort, Zeitpunkt der Anmeldung, bei der Anmeldung mit Google dein Name – und weil dein Browser den Dienst direkt anspricht, deine IP-Adresse und die Kennung deines Browsers. Gäste sind nicht betroffen.

Stripe (Stripe Payments Europe, Limited, Dublin, Irland)

Online-Zahlung, wenn du sie wählst, das Stripe-Konto des Restaurants und die Abrechnung des Abos mit den Restaurants.

Resend (Resend, Inc., San Francisco, USA)

Versand der E-Mails zum Kontaktformular.

Der Anbieter unseres E-Mail-Postfachs

Dort kommen die Benachrichtigungen zu Kontaktanfragen an und die E-Mails, die du uns schreibst.

OpenStreetMap Foundation, Cambridge (Vereinigtes Königreich)

Kartenbilder der Restaurantsuche, die dein Browser direkt abruft, und der Geodienst Nominatim für Adressen, den unser Server abfragt.

Google und Resend verarbeiten Daten auch in den USA, Stripe kann das ebenfalls. Grundlage dafür ist der Datenschutzrahmen zwischen der EU und den USA (Data Privacy Framework). Ist ein Unternehmen dort nicht eingetragen, gelten stattdessen die Standardvertragsklauseln der EU-Kommission – Musterverträge, die den Schutz der Daten vertraglich festlegen; eine Kopie bekommst du auf Anfrage bei uns. Für das Vereinigte Königreich hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt.

12

12. Wie lange wir Daten aufbewahren

Bestellungen

Bis das Restaurant uns anweist, sie zu löschen, längstens bis sein Konto gelöscht wird. So lange bleibt auch die Statusseite deiner Bestellung erreichbar. Du kannst jederzeit verlangen, dass deine Bestellung früher gelöscht wird – wende dich an das Restaurant oder an uns.

Konto eines Restaurants

Bis das Konto gelöscht wird. Schreib uns, wenn du dein Konto löschen möchtest: Wir löschen dann auch Speisekarte, Fotos und Bestellungen, soweit wir sie nicht aufbewahren müssen – etwa Rechnungen.

Kontaktanfragen

Bis wir sie für dein Anliegen und für Rückfragen nicht mehr brauchen oder du die Löschung verlangst.

Angaben zu angeschriebenen Restaurants

Bis zu deinem Widerspruch. Danach bleibt der Eintrag zu deinem Betrieb gespeichert, aber gesperrt – damit wir dich nicht noch einmal anschreiben. Eine Vorschau ist nach 60 Tagen nicht mehr erreichbar und mit „Seite löschen“ sofort gelöscht.

Sicherungen

Der Server wird täglich gesichert. Eine Sicherung wird nach sieben Tagen überschrieben; so lange kann darin noch stehen, was im laufenden System schon gelöscht ist.

13

13. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen.

Wo wir Daten auf der Grundlage eines berechtigten Interesses verarbeiten, kannst du widersprechen (Art. 21 DSGVO). Werbung kannst du jederzeit und ohne Begründung widersprechen.

Schreib uns dafür über das Kontaktformular oder per E-Mail an st@itebv.de. Geht es um eine Bestellung, kannst du dich auch an das Restaurant wenden.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Berliner Beauftragte für Datenschutz und Informationsfreiheit (www.datenschutz-berlin.de).

Du bist nicht verpflichtet, uns Daten zu geben. Ohne die Pflichtangaben im Bestellformular kann das Restaurant deine Bestellung aber nicht annehmen, und ohne E-Mail-Adresse können wir kein Konto anlegen und keine Anfrage beantworten.

Wir treffen keine automatisierten Entscheidungen über dich (Art. 22 DSGVO). Für unsere Werbung an Restaurants ordnen wir Betriebe nach öffentlich sichtbaren Merkmalen – etwa ob es schon ein eigenes Bestellsystem gibt –, um zu entscheiden, wen wir zuerst anschreiben.

14

14. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich Ordulo oder die Rechtslage ändert. Es gilt die Fassung, die hier steht.