Datenschutzerklärung für Lieferbaba

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten Daten nach den Grundsätzen der Rechtmäßigkeit, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Pflichten) und lit. f (berechtigte Interessen).

3. Besuch der Website und technisch notwendige Daten

Beim Aufruf können technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, angeforderte URL, Browser, Betriebssystem und Referrer verarbeitet werden. Das dient der sicheren Bereitstellung, Fehleranalyse und Abwehr von Angriffen. Server-Logdaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Technisch notwendige Cookies und Session-Speicher können für Login, Warenkorb, Lieferadresse, Checkout und Sicherheit erforderlich sein.

4. Kundenkonto, Bestellung und Lieferung

Bei Registrierung, Gastbestellung und Checkout können Name, E-Mail-Adresse, Telefonnummer, Liefer- oder Abholadresse, Bestellinhalte, Zahlungsart und Bestellhistorie verarbeitet werden. Diese Daten dienen der Kontoverwaltung, Bestellabwicklung, Kundenkommunikation, Betrugsprävention und Erfüllung gesetzlicher Pflichten.

Lieferbaba ist eine Vermittlungsplattform. Der Vertrag über die Speisen kommt grundsätzlich mit dem ausgewählten Restaurant zustande; wir übermitteln die Bestellung technisch und unterstützen die Kommunikation. Das Restaurant ist für Angebot, Zubereitung, Lieferung oder Abholung verantwortlich.

Der Preis der Restaurantbestellung steht dem Restaurant zu und wird direkt an das Restaurant oder dessen Zahlungsdienst geleitet. Lieferbaba verarbeitet nur die für Bestellstatus, Zahlungsabwicklung, Rückerstattung und Nachweis erforderlichen Informationen und nimmt den Kaufpreis nicht als Verkäufer ein.

Für die Durchführung einer Bestellung übermitteln wir die erforderlichen Daten an das ausgewählte Restaurant und gegebenenfalls an beteiligte Lieferpartner. Umfang und Empfänger richten sich nach der konkreten Bestellung.

5. Adresssuche und Karten

Für die Adresssuche nutzen wir Photon/OpenStreetMap. Wenn die Adresse dort nicht ausreichend gefunden wird, kann – abhängig von der Administratoreinstellung und der Eingabe – Google Maps bzw. Google Geocoding als Fallback verwendet werden. Die eingegebenen Adressdaten werden dann an den jeweils ausgewählten Dienst übermittelt, um Vorschläge und Koordinaten zu ermitteln.

Bitte gib nur die Adresse ein, die für deine Bestellung erforderlich ist. Es gelten zusätzlich die Datenschutzinformationen des jeweiligen Kartendienstes.

6. Zahlungsdienste

Je nach Auswahl können PayPal, Stripe sowie Apple Pay oder Google Pay eingebunden sein. Zahlungsdaten werden grundsätzlich direkt durch den jeweiligen Zahlungsdienst verarbeitet; wir erhalten nur die für Bestellung, Status und Rückerstattung erforderlichen Informationen. Es gelten die Datenschutzinformationen des ausgewählten Zahlungsdienstes.

7. E-Mail-Versand

Transaktionale E-Mails, zum Beispiel Bestell- und Statusnachrichten, werden über Amazon Mail Manager beziehungsweise den konfigurierten Amazon-Maildienst versendet. Dabei werden die für den Versand erforderlichen Empfänger- und Nachrichtendaten verarbeitet. Werbliche E-Mails versenden wir nur auf einer zulässigen Rechtsgrundlage, insbesondere nach Einwilligung; eine Abmeldung ist jederzeit möglich.

8. SMS und Push-Benachrichtigungen

Für Telefonverifizierung und bestimmte Sicherheits- oder Servicehinweise kann TextBee als SMS-Gateway eingesetzt werden. Dafür wird die Telefonnummer an den Dienst übermittelt, soweit dies für den Versand erforderlich ist.

Push-Benachrichtigungen können – sofern du sie aktivierst – über Firebase Cloud Messaging verarbeitet werden. Du kannst die Berechtigung jederzeit in den Geräte- oder Browsereinstellungen widerrufen.

Werbliche SMS oder Push-Nachrichten werden nur versendet, wenn dafür eine gesonderte Einwilligung oder eine andere gesetzlich zulässige Grundlage vorliegt.

9. Werbung, Analyse und Cookies

Optionale Analyse- oder Marketingdienste werden nur nach deiner Einwilligung aktiviert. Welche Anbieter aktuell eingesetzt werden, ergibt sich aus dem Cookie-Einstellungsdialog. Deine Auswahl kannst du dort jederzeit ändern oder widerrufen. Nicht erforderliche Cookies dürfen nicht allein durch den Besuch der Website gesetzt werden.

10. KI und Softwareentwicklung

Yoshtec kann KI-Werkzeuge für interne Entwicklungs-, Test- und Supportprozesse verwenden. Kundendaten werden nicht ohne gesonderte Information und Rechtsgrundlage an KI-Anbieter übermittelt und nicht für das Training allgemeiner Modelle verwendet. Sollte eine konkrete KI-Funktion mit Kundendaten eingeführt werden, informieren wir darüber vorab und passen diese Erklärung an.

11. Empfänger und Drittlandübermittlungen

Empfänger können Hosting- und IT-Dienstleister, Zahlungsanbieter, E-Mail-, SMS- und Push-Dienstleister, Restaurants sowie Lieferpartner sein. Bei einzelnen Anbietern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. In solchen Fällen setzen wir die gesetzlich erforderlichen Garantien voraus, zum Beispiel einen Angemessenheitsbeschluss oder geeignete Standardvertragsklauseln.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden sie gelöscht oder anonymisiert, sofern keine rechtliche oder technische Notwendigkeit für eine längere Aufbewahrung besteht.

13. Deine Rechte

Du hast – nach den gesetzlichen Voraussetzungen – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung deiner Rechte genügt eine Nachricht an info@lieferbaba.de.

14. Aktualisierungen

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Anbieter oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung findest du auf dieser Seite.