Datenschutz

Verantwortlicher und Datenschutzkontakt

1. Verantwortliche Stelle und Kontakt

Verantwortlicher für die nachfolgend beschriebenen Verarbeitungen der Plattform ist die Atalanda GmbH, Ludwig-Zeller-Str. 1, 83395 Freilassing, vertreten durch den Geschäftsführer Roman Heimbold, E-Mail: support@bestellbei.de.
Der jeweilige Gastronom ist für die Verarbeitung im Zusammenhang mit Annahme und Erfüllung der Restaurantbestellung eigenständig verantwortlich. Seine Identität und Datenschutzhinweise werden im Restaurantprofil und vor Bestellabgabe angezeigt.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Restaurant-Plattform bestellbei.de sowie für alle Subdomains und Domains der Gastronomen, soweit diese über bestellbei.de betrieben werden.

Wer ist für welche Verarbeitung verantwortlich?

3. Rollenverteilung zwischen Atalanda und Gastronomen

Bereich	Verantwortlicher	Kernaufgaben
Plattform und Konto	Atalanda GmbH	Betrieb, Login, Sicherheit, Vermittlung, Support, Abrechnung der Plattform
Restaurantvertrag	Jeweiliger Gastronom	Annahme, Zubereitung, Lieferung/Abholung, Rechnung, Reklamation, gesetzliche Nachweise
Online-Zahlung	Gastronom und Stripe nach jeweiliger Rolle; Atalanda für die technische Plattformintegration	Zahlungsannahme, Betrugsprävention, Rückerstattung, Anfechtung

Atalanda und der Gastronom handeln grundsätzlich als getrennt Verantwortliche. Sollte eine konkrete Verarbeitung gemeinsam festgelegt werden, werden die Pflichten nach Artikel 26 DSGVO gesondert geregelt und die wesentlichen Inhalte der Vereinbarung transparent bereitgestellt.

Allgemeine Grundsätze und Rechtsgrundlagen

4. Rechtsgrundlagen und berechtigte Interessen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage besteht. Je nach Vorgang stützen wir uns insbesondere auf die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Artikel 6 Absatz 1 Buchstabe b DSGVO), eine rechtliche Verpflichtung (Buchstabe c), berechtigte Interessen (Buchstabe f) oder eine Einwilligung (Buchstabe a).
Unsere berechtigten Interessen liegen insbesondere im sicheren und wirtschaftlichen Betrieb der Plattform, der Verhinderung von Betrug und Missbrauch, der Fehleranalyse, der Rechtsverteidigung, der Verbesserung unseres Angebots und - im gesetzlich zulässigen Rahmen - in Direktwerbung gegenüber Bestands- und Geschäftskunden sowie in der Vorbereitung und Durchführung von Veräußerungen oder Umstrukturierungen einzelner Geschäftsbereiche (siehe Ziffer 19 (Empfängerkategorien und Unternehmensübergang)).
Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, beachten wir zusätzlich § 25 TDDDG. Technisch unbedingt erforderliche Speicherungen erfolgen ohne Einwilligung; Statistik-, Komfort- oder Marketingtechnologien werden nur nach vorheriger Einwilligung aktiviert, soweit keine gesetzliche Ausnahme greift.

Verarbeitungen beim Besuch und bei Nutzung der Plattform

5. Technische Bereitstellung und Protokolldaten

Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser- und Geräteinformationen, Betriebssystem, Antwortstatus, übertragene Datenmenge sowie Sicherheits- und Fehlerereignisse.

Zweck: Auslieferung der Plattform, Stabilität, Fehleranalyse, Abwehr von Angriffen, Missbrauchs- und Betrugsprävention.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO für die angeforderte Bereitstellung und Buchstabe f DSGVO für Sicherheit und Fehleranalyse.

Speicherdauer: Regelmäßig 60 Tage; sicherheitsrelevante Ereignisse gegebenenfalls länger bis zur Klärung und Rechtsverfolgung.

Empfänger: Unser Hosting-Dienstleister Amazon Web Services EMEA SARL (AWS) sowie für die Auslieferung von Bildern der Content-Delivery-Dienst Cloudimage (Scaleflex SAS, Frankreich). Beide verarbeiten die Daten als Auftragsverarbeiter für uns.

6. Technisch erforderliche Cookies und lokale Speicher

Daten: Session-ID, Login-Status, CSRF-/Sicherheits-Token, Sprache, Warenkorb, Cookie-Einstellungen und gegebenenfalls Restaurant- bzw. Mandantenzuordnung.

Zweck: Sichere Anmeldung, Warenkorb, Bestellprozess, Sprachauswahl, Lastverteilung und Speicherung der Datenschutzentscheidung.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b bzw. f DSGVO; Zugriff auf das Endgerät nach § 25 Absatz 2 TDDDG, soweit unbedingt erforderlich.

Speicherdauer: Session-Daten bis zum Ende der Sitzung; persistente Einstellungen entsprechend der im Consent-Tool ausgewiesenen Laufzeit.

7. Suche, Standort und Restaurantauswahl

Daten: Suchbegriffe, gewählter Ort oder eingegebene Adresse, gegebenenfalls vom Endgerät freigegebene Geokoordinaten, Filter, Sprache und Interaktionen mit Suchergebnissen.

Zweck: Anzeige verfügbarer Restaurants, Liefergebiete, Abholoptionen und relevanter Ergebnisse.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO; bei präziser Standortfreigabe über Ihr Endgerät Einwilligung nach Buchstabe a.

Speicherdauer: Eingaben während der Nutzung; ein Suchverlauf wird nicht dauerhaft gespeichert. Aggregierte Statistiken sind nicht personenbezogen.

Empfänger: Google Ireland Limited (Google Maps Platform) für Karten- und Adressfunktionen sowie der ausgewählte Gastronom, dieser erst im Rahmen der Bestellung. Google verarbeitet Daten teilweise auch eigenverantwortlich; es gelten ergänzend die Datenschutzhinweise von Google.

Kundenkonto und Anmeldung

8. Registrierung mit E-Mail und Passwort

Daten: Name, E-Mail-Adresse, Passwort-Hash, Bestätigungsstatus, bevorzugte Sprache, gespeicherte Adressen, Konto- und Sicherheitseinstellungen, Zeitpunkte von Registrierung und Login.

Zweck: Anlage und Verwaltung des Kundenkontos, Authentifizierung, Bestellhistorie, Komfortfunktionen und Kontosicherheit.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO; Sicherheitsprotokolle zusätzlich Buchstabe f.

Speicherdauer: Bis zur Löschung des Kontos; anschließend Löschung oder Anonymisierung, soweit keine offenen Bestellungen, gesetzlichen Pflichten oder Rechtsansprüche entgegenstehen.

Empfänger: Hosting-Dienstleister Amazon Web Services (AWS) und E-Mail-Dienstleister Postmark (ActiveCampaign, LLC) für Bestätigungs- und Sicherheits-E-Mails.

Bestellungen und Restaurantvertrag

10. Warenkorb, Bestellung und Status

Daten: Name, E-Mail-Adresse, Telefonnummer, Liefer- oder Abholadresse, Restaurant, bestellte Artikel, Varianten, Anmerkungen, Allergiehinweise, Preise, Zeitfenster, Zahlungsart, Bestellnummer, Zeitstempel und Statusereignisse.

Zweck: Übermittlung der Bestellung, Vermittlung des Restaurantvertrags, Statuskommunikation, Kundenservice, Abrechnung, Betrugsprävention und Nachweis des Bestellablaufs.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO für Vermittlung und Vertragserfüllung; Buchstabe c für gesetzliche Pflichten; Buchstabe f für Sicherheit, Nachweis und Rechtsverteidigung.

Speicherdauer: Bestelldaten regelmäßig für die Dauer des Kundenkontos und entsprechend gesetzlicher handels- und steuerrechtlicher Fristen bzw. bis zum Ablauf möglicher Ansprüche. Nicht aufbewahrungspflichtige Detaildaten werden früher gelöscht oder anonymisiert.

Empfänger: Der ausgewählte Gastronom, von ihm eingesetztes Lieferpersonal oder Lieferdienst, Zahlungsdienstleister, E-Mail-/SMS-/WhatsApp-/Push-Dienstleister und Supportanbieter, jeweils soweit erforderlich.

Der Gastronom erhält die Daten, die er benötigt, um die Bestellung anzunehmen, zuzubereiten, zu liefern oder zur Abholung bereitzustellen, zu berechnen und Reklamationen zu bearbeiten. Ab Erhalt verarbeitet er diese Daten in eigener datenschutzrechtlicher Verantwortung.
Freitextfelder sind nicht für Gesundheitsdaten gedacht. Endkunden sollten nur erforderliche Hinweise eingeben. Soweit Angaben zu Allergien oder Unverträglichkeiten Rückschlüsse auf die Gesundheit zulassen und für die Bestellung erforderlich sind, werden sie zur Durchführung der vom Endkunden veranlassten Bestellung verarbeitet.

Zahlungsabwicklung mit Stripe und Direktzahlungen

11. Online-Zahlung über Stripe Connect

Daten: Bestellnummer, Betrag, Währung, Restaurant/Connected Account, Zahlungsstatus, Rückerstattungen, Anfechtungen, Betrugs- und Risikosignale sowie je nach Zahlart Name, E-Mail, Rechnungs- und Lieferadresse. Vollständige Karten- oder Kontodaten werden regelmäßig unmittelbar von Stripe erhoben und nicht auf Atalanda-Systemen gespeichert.

Zweck: Zahlungsautorisierung und -abwicklung, starke Kundenauthentifizierung, Betrugsprävention, Rückerstattungen, Chargebacks, Abrechnung und Support.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO für die gewählte Zahlung; Buchstabe c für geldwäsche-, steuer- und zahlungsrechtliche Pflichten; Buchstabe f für Betrugsprävention und Rechtsverteidigung.

Speicherdauer: Nach den gesetzlichen und vertraglichen Fristen von Atalanda, Gastronom und Stripe; Zahlungs- und Buchungsbelege in der Regel sechs, acht oder zehn Jahre, soweit die jeweilige gesetzliche Kategorie dies verlangt.

Empfänger: Stripe Payments Europe, Limited und/oder die nach Stripe-Vertrags- und Datenschutzhinweisen zuständigen Stripe-Gesellschaften, der Gastronom sowie Banken, Kartennetzwerke und weitere Zahlungsbeteiligte.

Bei Stripe Direct Charges wird die Zahlung technisch auf dem verbundenen Stripe-Konto des Gastronomen verarbeitet. Der Gastronom ist der Händler der Restauranttransaktion. Atalanda erhält die zur Plattformgebühr, Abstimmung, Rückerstattung und Unterstützung erforderlichen Zahlungsinformationen.
Stripe kann abhängig von der konkreten Verarbeitung als Auftragsverarbeiter und/oder eigenständig Verantwortlicher handeln, insbesondere für Betrugsprävention, Compliance und die Bereitstellung eigener Endnutzerdienste wie Link. Einzelheiten enthält die Datenschutzerklärung von Stripe.
Bei Direktzahlung in bar oder über ein Kartenlesegerät des Gastronomen verarbeitet Atalanda keine Zahlungsinstrumentdaten. In der Plattform wird nur die gewählte Zahlungsart und der vom Gastronomen gemeldete Zahlungs- bzw. Bestellstatus gespeichert.

Kommunikation, Support und Benachrichtigungen

12. Transaktionsnachrichten

Daten: E-Mail-Adresse, Telefonnummer, Bestellnummer, Status, Nachrichtentext, Versand- und Zustellinformationen.

Zweck: Bestellbestätigung, Annahme oder Ablehnung, Statusänderungen, Liefer- oder Abholhinweise, Sicherheits- und Servicenachrichten.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO; sicherheitsrelevante Mitteilungen zusätzlich Buchstabe f.

Speicherdauer: Zusammen mit der Bestellung oder dem Supportvorgang; technische Zustellprotokolle nach 60 Tagen, soweit kein Fehler- oder Nachweisfall besteht.

Empfänger: E-Mail-, SMS-, WhatsApp- oder Push-Dienstleister sowie Gastronom. Dienstleister sind Postmark und 1&1 (E-Mail), Twilio (SMS) sowie Meta Platforms Ireland Limited (WhatsApp Business Platform).

WhatsApp-Benachrichtigungen erhalten Sie nur, wenn Sie diesen Kanal gewählt haben. Dabei werden Ihre Telefonnummer und der Nachrichteninhalt an Meta übermittelt; Meta verarbeitet Verbindungs- und Nutzungsdaten auch eigenverantwortlich nach den Datenschutzhinweisen von WhatsApp. Sie können den Kanal jederzeit in Ihrem Konto oder durch Mitteilung an uns abwählen.

13. Support und Beschwerden

Daten: Kontakt- und Kontodaten, Bestellinformationen, Kommunikationsinhalte, Anhänge, interne Bearbeitungsvermerke und Ergebnis.

Zweck: Bearbeitung der Anfrage, Weiterleitung an den Gastronom, Qualitätssicherung, Rechtsverteidigung und Erfüllung gesetzlicher Plattformpflichten.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b, c oder f DSGVO je nach Gegenstand.

Speicherdauer: Bis zur abschließenden Bearbeitung und anschließend regelmäßig drei Jahre ab Jahresende; länger bei gesetzlichen Aufbewahrungspflichten oder laufenden Verfahren.

Empfänger: Betroffener Gastronom, Support-/Ticketdienstleister, Rechtsberater, Behörden oder Streitbeilegungsstellen, soweit erforderlich.

Restaurantkonten und Ansprechpartner

14. Onboarding und Verwaltung von Gastronomen

Daten: Name und Kontaktdaten von Inhabern, Geschäftsführern, wirtschaftlich Berechtigten, Mitarbeitern und Ansprechpartnern; Unternehmens-, Register-, Steuer-, Bank- und Verifizierungsdaten; Rollen, Zugriffe, Vertrags- und Abrechnungsdaten.

Zweck: Vertragsanbahnung und -durchführung, Identitäts- und Händlerprüfung, Rechteverwaltung, Stripe-Onboarding, Abrechnung, Support, Missbrauchsprävention und gesetzliche Nachweise.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO für Einzelunternehmer; Buchstabe f für Ansprechpartner juristischer Personen und Plattformbetrieb; Buchstabe c für gesetzliche Prüf- und Nachweispflichten.

Speicherdauer: Für die Vertragsdauer und danach entsprechend gesetzlicher Aufbewahrungsfristen sowie bis zum Ablauf möglicher Ansprüche.

Empfänger: Stripe und weitere Zahlungs-/Verifizierungsanbieter, Hosting-/Supportanbieter, Steuerberater, Rechtsberater und Behörden, soweit erforderlich.

Bewertungen, Meldungen und nutzergenerierte Inhalte

15. Bewertungen und Meldungen

Daten: Konto- oder Pseudonym, Bestellung, Bewertung, Text, Bilder, Meldungsgrund, Zeitstempel, IP-/Sicherheitsdaten und Bearbeitungsentscheidung.

Zweck: Veröffentlichung verifizierter Bewertungen, Moderation, Missbrauchsabwehr, Bearbeitung von Meldungen rechtswidriger Inhalte und Erfüllung gesetzlicher Plattformpflichten.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b und f DSGVO; Artikel 6 Absatz 1 Buchstabe c, soweit gesetzliche Melde-, Begründungs- oder Aufbewahrungspflichten bestehen.

Speicherdauer: Veröffentlichung bis zur Löschung, Kontobeendigung oder berechtigten Entfernung; Moderations- und Nachweisdaten solange für Rechtsbehelfe, Missbrauchsabwehr oder gesetzliche Pflichten erforderlich.

Empfänger: Öffentlichkeit bei veröffentlichten Inhalten, betroffener Gastronom, Meldende, Behörden und zertifizierte Streitbeilegungsstellen im gesetzlich erforderlichen Umfang.

Newsletter, Direktwerbung und Empfehlungsprogramm

17. Empfehlungs- und Provisionsprogramm

Daten: Registrierungs- und Stammdaten des Empfehlenden (Name bzw. Unternehmensbezeichnung, Anschrift, Kontaktdaten, Teilnahme als Privatperson oder Unternehmer, angeforderte Identitäts-, Unternehmer- und Vertretungsnachweise, Steuer- und Auszahlungsdaten); Empfehler-ID, Link-/Kampagnencode, Klick- und Zuordnungsdaten; die mitgeteilten Provisionskonditionen einschließlich individueller Vereinbarungen und früherer Fassungen; geworbener Gastronom, Status der Empfehlung, Aktivierungs- und Gebührenereignisse, Provisionsansprüche, Abrechnungen, Gutschriften und Auszahlungen; Kommunikation mit dem Empfehlenden sowie Prüf- und Missbrauchsvermerke.

Zweck: Durchführung des Teilnahmevertrags einschließlich Registrierung, Zuordnung von Empfehlungen, Bereitstellung des Empfehlungs-Dashboards, Mitteilung und Nachweis der jeweils geltenden Provisionskonditionen, Berechnung, Abrechnung und Auszahlung von Provisionen, Versand von Abrechnungen, Status-, Konditions- und Vertragsmitteilungen per E-Mail, Prüfung von Eigenempfehlungen und Missbrauch, steuerliche Dokumentation und gesetzliche Meldungen an Finanzbehörden.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO für den Teilnahmevertrag; Buchstabe c für steuer- und handelsrechtliche Pflichten; Buchstabe f für Missbrauchsprävention, Nachweis der Zuordnung und Rechtsverteidigung. Tracking auf Endgeräten nur nach § 25 TDDDG, soweit erforderlich mit Einwilligung.

Speicherdauer: Für die Dauer der Teilnahme und bis zum Ablauf des letzten Vergütungszeitraums; Provisionskonditionen und Fassungen der Teilnahmebedingungen bis zum Ablauf der Verjährungsfristen für Ansprüche aus den zugeordneten Empfehlungen; Buchungs- und Steuerdaten sechs, acht oder zehn Jahre entsprechend der gesetzlichen Kategorie.

Empfänger: Zahlungs-/Abrechnungsdienstleister, E-Mail-Dienstleister (Postmark und 1&1), Steuerberater sowie Finanz- und sonstige Behörden, soweit gesetzlich erforderlich. Der geworbene Gastronom erfährt nicht, wer ihn empfohlen hat. Der Empfehlende erhält über Dashboard und Abrechnung den Namen der ihm zugeordneten Restaurantbetriebe, den Status der Empfehlung und die zur Provisionsberechnung erforderlichen Gebührenbeträge, jedoch keine Daten von Ansprechpartnern oder Endkunden des Restaurants.

Ansprechpartner empfohlener Restaurants (Information nach Artikel 14 DSGVO): Übermittelt uns ein Empfehlender Kontaktdaten eines Restaurants (z. B. Name, Funktion, geschäftliche E-Mail-Adresse oder Telefonnummer eines Ansprechpartners), stammen diese Daten vom jeweiligen Empfehlenden. Wir verarbeiten sie, um die Empfehlung zu dokumentieren und zuzuordnen und um zu prüfen, ob ein Plattformvertrag mit dem Restaurant in Betracht kommt. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt in der Gewinnung von Restaurantpartnern und im Nachweis der Empfehlung. Eine Kontaktaufnahme erfolgt nur in werberechtlich zulässiger Weise, insbesondere über allgemeine geschäftliche Kontaktwege des Restaurants oder nach Einwilligung. Wir informieren die betroffenen Ansprechpartner spätestens bei der ersten Kontaktaufnahme, in jedem Fall innerhalb eines Monats, über diese Verarbeitung. Kommt innerhalb von drei Monaten nach Registrierung der Empfehlung kein Plattformvertrag zustande, löschen wir die Kontaktdaten, soweit sie nicht zum Nachweis der Zuordnung oder zur Missbrauchsprüfung weiterhin erforderlich sind. Betroffene können der Verarbeitung nach Artikel 21 DSGVO widersprechen.

Registriert sich der Empfehlende über ein bestehendes Kunden- oder Restaurantkonto, gelten ergänzend Ziffer 8 (Registrierung mit E-Mail und Passwort) und Ziffer 14 (Onboarding und Verwaltung von Gastronomen). Der Teilnahmevertrag kann nach den Teilnahmebedingungen für das Empfehlungsprogramm auf ein verbundenes Unternehmen oder einen Erwerber des Geschäftsbereichs bestellbei.de bzw. des Empfehlungsprogramms übertragen werden; die damit verbundene Übermittlung personenbezogener Daten richtet sich nach Ziffer 19 (Empfängerkategorien und Unternehmensübergang).

Einwilligungspflichtige Analyse-, Marketing- und Kartendienste

Empfänger und Auftragsverarbeiter

19. Empfängerkategorien und Unternehmensübergang

Innerhalb Atalandas erhalten nur Personen Zugriff, die ihn für Betrieb, Support, Abrechnung, Sicherheit, Recht oder Produktentwicklung benötigen.
Externe Empfänger können insbesondere Gastronomen, Zahlungsdienstleister, Banken und Kartennetzwerke, Hosting-/Cloud-/CDN-Anbieter, E-Mail-/SMS-/WhatsApp-/Push-Anbieter, Karten-/Geocodingdienste, Social-Login-Anbieter, Support-/Ticketdienste, Analyse-/Marketinganbieter nach Einwilligung, Steuer- und Rechtsberater sowie Behörden sein.
Dienstleister, die Daten ausschließlich in unserem Auftrag verarbeiten, werden nach Artikel 28 DSGVO vertraglich verpflichtet. Eigenständig Verantwortliche informieren selbst über ihre Verarbeitung.
Atalanda betreibt neben der Restaurant-Plattform bestellbei.de weitere Angebote für Händler. Wird einer dieser Geschäftsbereiche ganz oder teilweise veräußert, ausgegliedert oder auf einen anderen Rechtsträger übertragen - etwa ein Verkauf von bestellbei.de bei Fortführung des Händlerangebots durch Atalanda oder umgekehrt -, können die dem betroffenen Geschäftsbereich zugeordneten personenbezogenen Daten von Endkunden, Gastronomen und deren Ansprechpartnern zusammen mit den zugehörigen Vertragsverhältnissen auf den Erwerber bzw. Rechtsnachfolger übertragen werden.
Rechtsgrundlage der Übermittlung ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt in der Veräußerung oder Umstrukturierung des Geschäftsbereichs und der unterbrechungsfreien Fortführung der Leistungen gegenüber Nutzern und Gastronomen. Soweit Vertragsverhältnisse auf den Erwerber übergehen, verarbeitet dieser die Daten anschließend zur Vertragserfüllung nach Artikel 6 Absatz 1 Buchstabe b DSGVO. Eine gesonderte datenschutzrechtliche Einwilligung ist hierfür nicht erforderlich. Daten besonderer Kategorien nach Artikel 9 DSGVO werden nur übertragen, soweit dies gesetzlich zulässig ist.
Im Vorfeld einer Transaktion legen wir personenbezogene Daten gegenüber Kaufinteressenten und deren Beratern nur im erforderlichen Umfang, nach Möglichkeit anonymisiert oder pseudonymisiert und unter Vertraulichkeitsverpflichtung offen. Der Erwerber ist an die bei Erhebung festgelegten Zwecke gebunden. Betroffene werden über den Übergang und den neuen Verantwortlichen rechtzeitig informiert und können der Übermittlung aus Gründen, die sich aus ihrer besonderen Situation ergeben, nach Artikel 21 DSGVO widersprechen.

Drittlandübermittlungen

20. Garantien für Übermittlungen außerhalb des EWR

Wir bevorzugen Verarbeitung im Europäischen Wirtschaftsraum. Bei Übermittlungen in Staaten ohne angemessenes Datenschutzniveau verwenden wir eine zulässige Garantie, insbesondere einen Angemessenheitsbeschluss, eine gültige Zertifizierung unter dem EU-US Data Privacy Framework oder Standardvertragsklauseln der Europäischen Kommission einschließlich erforderlicher ergänzender Schutzmaßnahmen.
Details zu Empfänger, Land und Transfergrundlage werden bei dem jeweiligen Dienst oder in der Empfängerliste genannt. Kopien geeigneter Garantien können über den Datenschutzkontakt angefordert werden, soweit dadurch keine Rechte Dritter oder Sicherheitsinteressen beeinträchtigt werden.

Speicherdauer und Löschung

21. Löschfristen, Aufbewahrungspflichten und Backups

Wir speichern Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Verträge, offenen Vorgänge, Beweissicherungsinteressen oder Rechtsansprüche entgegenstehen.
Handels- und Geschäftsbriefe werden grundsätzlich sechs Jahre, Buchungsbelege grundsätzlich acht Jahre und bestimmte Bücher, Aufzeichnungen und Abschlüsse grundsätzlich zehn Jahre aufbewahrt. Die konkrete Einordnung richtet sich nach dem jeweiligen Dokument und dem anwendbaren Recht.
Regelmäßige zivilrechtliche Ansprüche verjähren typischerweise nach drei Jahren ab dem gesetzlichen Fristbeginn. Bei konkreten Streitfällen speichern wir erforderliche Daten bis zum rechtskräftigen Abschluss und Ablauf der maßgeblichen Fristen.
Backups werden in rollierenden Sicherungszyklen überschrieben. Bis dahin werden zur Löschung vorgemerkte Daten nicht mehr produktiv genutzt und nur im Wiederherstellungsfall erneut in den Löschprozess einbezogen. Sicherungen werden spätestens nach 30 Tagen überschrieben.

Datensicherheit

22. Technische und organisatorische Maßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen, insbesondere Transportverschlüsselung, rollenbasierte Zugriffe, starke Authentifizierung für privilegierte Konten, Protokollierung, Datensicherung, Schwachstellen- und Patchmanagement sowie Verfahren für Sicherheitsvorfälle.
Kein Internetdienst ist vollständig risikofrei. Nutzer sollten sichere, einzigartige Passwörter verwenden und verdächtige Vorgänge unverzüglich melden.

Pflicht zur Bereitstellung

23. Erforderliche und freiwillige Angaben

Technische Verbindungsdaten sowie die im Bestellprozess als erforderlich gekennzeichneten Angaben werden benötigt, um Plattform und Bestellung bereitzustellen. Ohne diese Daten können Konto, Bestellung, Lieferung, Abholung oder Zahlung gegebenenfalls nicht durchgeführt werden.
Einwilligungen für Newsletter, Analyse oder Marketing sind freiwillig und keine Voraussetzung für die Bestellung. Ein Social-Login ist optional; Sie können sich stattdessen mit E-Mail-Adresse und Passwort registrieren.

Automatisierte Entscheidungen, Ranking und Personalisierung

24. Sortierung von Angeboten und automatisierte Prüfungen

Restaurant- und Angebotsreihenfolgen können automatisiert nach Standort, Liefergebiet, Suchbegriff, Öffnung, Relevanz, Entfernung, Vollständigkeit, Bewertungen, Beliebtheit und gegebenenfalls gekennzeichneter Werbung sortiert werden. Diese Sortierung dient der Auffindbarkeit und entfaltet regelmäßig keine rechtliche oder ähnlich erhebliche Wirkung im Sinne von Artikel 22 DSGVO.
Zahlungsdienstleister können automatisierte Betrugs- und Risikoprüfungen einsetzen. Soweit daraus eine rechtlich oder ähnlich erheblich wirkende vollautomatische Entscheidung folgt, informiert der jeweils Verantwortliche über Logik, Bedeutung, Folgen und Rechte auf menschliches Eingreifen.

Minderjährige

25. Nutzung durch Minderjährige und Alterskontrolle

Die Plattform richtet sich nicht speziell an Kinder. Bestellungen dürfen nur von Personen abgegeben werden, die den Restaurantvertrag wirksam schließen dürfen oder mit Zustimmung ihrer gesetzlichen Vertreter handeln.
Altersbeschränkte Produkte werden nicht allein aufgrund einer Kontoangabe freigegeben. Der Gastronom muss die gesetzlich erforderliche Alterskontrolle bei Übergabe durchführen.

Rechte betroffener Personen

26. Ihre Rechte im Überblick

Betroffene Personen haben bei Vorliegen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Artikel 15 DSGVO), Berichtigung (Artikel 16), Löschung (Artikel 17), Einschränkung der Verarbeitung (Artikel 18), Datenübertragbarkeit (Artikel 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Artikel 21).
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Bei Direktwerbung kann jederzeit ohne besondere Begründung widersprochen werden; die betreffenden Daten werden dann nicht mehr für Direktwerbung verwendet.
Anfragen können an support@bestellbei.de gerichtet werden. Zur Vermeidung unbefugter Auskünfte kann ein geeigneter Identitätsnachweis verlangt werden. Soweit die Anfrage eine Verarbeitung des Gastronomen betrifft, sollte sie direkt an den im Restaurantprofil genannten Gastronom gerichtet werden; Atalanda unterstützt gegebenenfalls bei der Zuordnung.

Beschwerderecht

27. Zuständige Aufsichtsbehörde

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Atalanda ist regelmäßig zuständig: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland, www.lda.bayern.de.
Das Beschwerderecht kann auch bei der Aufsichtsbehörde des gewöhnlichen Aufenthaltsorts, des Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes ausgeübt werden.

Änderungen dieser Datenschutzerklärung

28. Aktualisierung und Mitteilung von Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Die aktuelle Fassung ist auf der Plattform abrufbar. Wesentliche Änderungen, die Kontonutzer betreffen, werden zusätzlich in geeigneter Weise mitgeteilt.

Freilassing, den 04.10.2026
Version 1.0