Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf YourWish im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Worum es geht und wer wofür verantwortlich ist

YourWish ist eine Plattform, über die Restaurants Bestellungen online annehmen. Gäste bestellen im Shop eines Restaurants, Restaurants verwalten im Dashboard ihre Speisekarte, ihre Bestellungen und ihre Einstellungen.

Für folgende Verarbeitungen sind wir selbst verantwortlich: die Konten der Restaurants und ihrer Mitarbeiter, das Gastkonto mit Profil, Adressbuch und Favoriten, Anfragen über die Seite für Restaurants, die Analyse mit PostHog, den Betrieb der KI-Assistenten, die Abrechnung mit den Restaurants und das Protokoll unserer Verwaltungszugriffe.

Für eine Bestellung ist das Restaurant verantwortlich, bei dem Sie bestellen. Wir verarbeiten die Bestelldaten in seinem Auftrag (Art. 28 DSGVO). Welche Daten das Restaurant darüber hinaus verarbeitet, steht in seiner eigenen Datenschutzerklärung, die Sie im Shop des Restaurants unter „Datenschutz“ finden.

3. Aufruf der Seiten, Hosting und Server-Protokolle

YourWish läuft auf einem Server des Anbieters prohosting24 in einem Rechenzentrum in Frankfurt am Main. Die Verbindung zu unseren Seiten läuft über Cloudflare (Cloudflare, Inc., San Francisco, USA), das die Seiten ausliefert, verschlüsselt und vor Angriffen schützt. Dabei verarbeitet Cloudflare Ihre IP-Adresse und die technischen Angaben des Aufrufs. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.

Bei jedem Aufruf speichert unser Server technische Protokolle: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und Browserkennung. Die Protokolle dienen dem sicheren Betrieb und der Fehlersuche und werden laufend überschrieben, in der Regel nach wenigen Tagen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und erreichbaren Plattform (Art. 6 Abs. 1 lit. f DSGVO). Schriftarten liefern wir von unserem eigenen Server aus; beim Aufruf werden keine Daten an Google oder andere Schriftanbieter übertragen.

4. Konten für Restaurants und ihr Team

Bei der Registrierung eines Restaurants speichern wir Name, E-Mail-Adresse und Passwort (nur als sicherer Hash) der Person, die registriert, sowie Name und Adresse des Restaurants. Im Dashboard kommen die Stammdaten des Restaurants hinzu: Anschrift, Telefon, Öffnungszeiten, Liefergebiete, Speisekarte, Rechtstexte und Einstellungen. Lädt ein Restaurant Mitarbeiter ein, speichern wir deren E-Mail-Adresse, Namen und Rechte im Team.

Für jede Anmeldung legen wir eine Sitzung mit IP-Adresse und Browserkennung an; sie läuft nach sieben Tagen ohne Nutzung ab. Für die Abrechnung speichern wir Rechnungsdaten wie Rechnungsadresse, USt-ID und bei Lastschrift die letzten vier Ziffern der IBAN; die Rechnungen selbst bewahren wir zehn Jahre auf, wie es das Handels- und Steuerrecht verlangt.

Wir als Betreiber können das Dashboard eines Restaurants für Support öffnen. Jedes Öffnen und jede Änderung dabei wird protokolliert (Zeitpunkt, Person, Art der Änderung, nie der Inhalt).

Ein Profilbild ist freiwillig. Sie laden es selbst hoch oder übernehmen es einmalig von Google. Wir speichern es auf unserem eigenen Server (Hosting siehe Abschnitt 3) und zeigen es neben Ihrem Namen an. Das Bild von Mitarbeitenden eines Restaurants sehen deren Kolleginnen und Kollegen im Team; das Bild eines Gastes sehen Restaurants nicht. Wenn Sie das Bild entfernen oder Ihr Konto löschen, löschen wir es.

Rechtsgrundlage ist der Vertrag mit dem Restaurant (Art. 6 Abs. 1 lit. b DSGVO), für die Aufbewahrung der Rechnungen die gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO) und für das Support-Protokoll unser berechtigtes Interesse an einer nachvollziehbaren Verwaltung (Art. 6 Abs. 1 lit. f DSGVO).

5. Das Gastkonto

Gäste können ohne Konto bestellen. Wer ein Gastkonto anlegt, meldet sich mit einem Code per E-Mail an oder, falls angeboten, mit Google (Google Ireland Limited, Dublin) oder Apple (Apple Distribution International Ltd., Cork). Bei der Anmeldung mit Google oder Apple erhalten wir Ihren Namen und Ihre E-Mail-Adresse von dort. Von Google erhalten wir außerdem Ihr Profilbild; wir kopieren es einmalig auf unseren eigenen Speicher und zeigen es von da an von dort.

Im Gastkonto speichern wir Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, gespeicherte Adressen, Favoriten und Ihre Bestellungen. Das Konto gilt bei allen Restaurants auf YourWish. Ein Restaurant sieht nur die Bestellungen, die bei ihm eingegangen sind, die Kundennummer, die es Ihnen vergibt, und ob Sie ihm erlaubt haben, Ihnen Angebote zu schicken.

Sie können Ihre Daten im Konto jederzeit als Datei herunterladen, eine Werbeerlaubnis widerrufen und das Konto löschen. Beim Löschen entfernen wir Profil, Adressen und Favoriten; abgeschlossene Bestellungen werden anonymisiert und bleiben nur mit Betrag, Artikeln, Postleitzahl und Ort für die Buchhaltung des Restaurants erhalten.

Rechtsgrundlage ist der Nutzungsvertrag für das Gastkonto (Art. 6 Abs. 1 lit. b DSGVO).

6. Bestellungen (im Auftrag des Restaurants)

Für eine Bestellung verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, bei Lieferung die Lieferadresse, Ihre Anmerkungen, die bestellten Artikel und die Zahlungsart. Zum Schutz vor Missbrauch speichern wir außerdem die IP-Adresse und die Browserkennung der Bestellung. Für die Lieferroute wird die Adresse in Koordinaten umgerechnet.

Diese Angaben werden nach Abschluss der Bestellung automatisch anonymisiert: nach 90 Tagen, sofern das Restaurant keinen anderen Zeitraum zwischen 30 und 365 Tagen eingestellt hat. Erhalten bleiben Betrag, Artikel, Postleitzahl und Ort, die das Restaurant für seine Buchhaltung braucht. Bestellungen in einem Gastkonto bleiben, bis Sie das Konto löschen.

Hat das Restaurant ein Kassensystem (HubRise oder WinOrder) oder eigene Systeme über unsere Schnittstelle angebunden, übertragen wir die Bestellung samt Kontakt- und Lieferdaten auf seine Anweisung dorthin. Verschickt das Restaurant E-Mails über einen eigenen Mailserver, laufen Bestellbestätigungen über diesen.

Erlauben Sie beim Bestellen, dass das Restaurant Ihnen Angebote per E-Mail schickt, speichern wir diese Erlaubnis mit Zeitpunkt. Sie gilt nur für dieses Restaurant und lässt sich jederzeit widerrufen, im Gastkonto oder beim Restaurant.

7. Zahlungen

Online-Zahlungen wickelt Stripe ab (Stripe Payments Europe, Limited, Dublin, Irland). Das Zahlungsformular im Shop kommt direkt von Stripe; Ihre Kartendaten oder Zugangsdaten zu PayPal, Apple Pay oder Google Pay erreichen YourWish nicht. Wir erhalten von Stripe nur den Status der Zahlung, den Betrag und die Art des Zahlungsmittels. Stripe verarbeitet Zahlungsdaten auch in eigener Verantwortung, etwa zur Betrugsvorbeugung; Einzelheiten stehen in der Datenschutzerklärung von Stripe.

Restaurants schließen für den Empfang von Online-Zahlungen ein eigenes Konto bei Stripe ab. Die monatlichen Rechnungen der Plattform an die Restaurants können per SEPA-Lastschrift über Stripe eingezogen werden.

Rechtsgrundlage ist die Abwicklung der Bestellung bzw. des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

8. E-Mails

Anmeldecodes, Bestellbestätigungen, Einladungen, Rechnungen und Benachrichtigungen verschicken wir über den E-Mail-Dienst der netcup GmbH in Karlsruhe. Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht übertragen. Rechtsgrundlage ist der jeweilige Vertrag bzw. die Bestellung (Art. 6 Abs. 1 lit. b DSGVO).

9. Auslieferung durch Fahrer

Fahrer eines Restaurants können ihren Standort während einer laufenden Fahrt teilen. Wir speichern nur die jeweils letzte Position, nie einen Verlauf; sie ist nur für das Team des Restaurants sichtbar, nie für Gäste, und wird gelöscht, sobald die Fahrt endet. Adressen in Koordinaten umrechnen und Routen planen wir auf unseren eigenen Servern mit Kartendaten von OpenStreetMap, ohne Dritte.

Rechtsgrundlage ist das berechtigte Interesse des Restaurants an einer planbaren Auslieferung (Art. 6 Abs. 1 lit. f DSGVO); verantwortlich ist das Restaurant.

10. KI-Assistenten

Im Shop beantwortet ein Assistent Fragen zur Speisekarte, im Dashboard hilft ein Assistent den Restaurants bei ihrer Arbeit. Damit der Assistent antworten kann, senden wir Ihre Nachrichten (bis zu 16 der letzten), die Speisekarte und die Angaben des Restaurants an ein KI-Modell. Wir nutzen ausschließlich Modelle, die in Rechenzentren in der EU betrieben werden: auf unserem eigenen Server, bei Anbietern mit Rechenzentren in der EU oder über den Vermittler OpenRouter (OpenRouter, Inc., USA), den wir auf Anbieter mit Rechenzentren in der EU beschränken. Der Anbieter erhält dabei keine Kennung von Ihnen. Im Dashboard können dazu Zahlen, Einstellungen und die Namen und E-Mail-Adressen des Teams gehören, aber keine Namen oder Adressen von Gästen.

Die Modelle verarbeiten Ihre Nachrichten in der EU. OpenRouter hat seinen Sitz in den USA; soweit dadurch ein Zugriff aus den USA möglich ist, stützt er sich auf die Standardvertragsklauseln der EU-Kommission. Bitte geben Sie in den Assistenten keine Daten ein, die Sie nicht übermitteln möchten. YourWish speichert die Gespräche nicht; wie wir den Betrieb der Assistenten überwachen, steht in Abschnitt 12.

Rechtsgrundlage ist die Nutzung des Assistenten, die Sie selbst auslösen (Art. 6 Abs. 1 lit. b DSGVO), und unser berechtigtes Interesse an einem hilfreichen Angebot (Art. 6 Abs. 1 lit. f DSGVO).

11. Anfragen über die Seite für Restaurants

Fragen Sie über das Formular auf der Seite für Restaurants an, speichern wir Ihren Namen, Ihr Restaurant, den Ort, Telefon, E-Mail-Adresse, Ihren Wunsch und Ihre Nachricht, um mit Ihnen Kontakt aufzunehmen. Ein noch nicht abgeschicktes Formular merkt sich Ihr Browser für diese Sitzung. Wir löschen die Anfrage, wenn sie erledigt ist und keine Geschäftsbeziehung entsteht.

Rechtsgrundlage sind vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

12. Analyse und Fehlererkennung mit PostHog

Nur mit Ihrer Einwilligung nutzen wir PostHog (PostHog Inc.; Verarbeitung auf Servern in der EU, Frankfurt am Main). Vor Ihrer Zustimmung wird PostHog nicht geladen und es werden keine Daten übertragen. Nach Ihrer Zustimmung erfasst PostHog, welche Seiten Sie aufrufen und welche Bedienelemente Sie nutzen, technische Angaben zu Browser und Gerät, Ladezeiten und auftretende Fehler. Sitzungen werden als Bildschirmaufzeichnung gespeichert; Eingaben in Formularfeldern werden dabei unkenntlich gemacht. Sind Sie angemeldet, verknüpfen wir die Nutzung mit Ihrer Kontokennung, Ihrem Namen und Ihrer E-Mail-Adresse. PostHog speichert dafür Cookies und Einträge im lokalen Speicher Ihres Browsers.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufen; PostHog wird dann beendet und seine Cookies werden gelöscht.

Mit derselben Einwilligung überwachen wir den Betrieb der KI-Assistenten mit PostHog: Für jede Nachricht an einen Assistenten übertragen wir die Nachricht, die Antwort, das verwendete Modell, die Dauer und die Kosten, im Dashboard zusammen mit der Kontokennung. Damit erkennen wir Fehler, falsche Antworten und Kosten. Ohne Ihre Zustimmung, und sobald Sie sie widerrufen, geht schon die nächste Nachricht ohne diese Überwachung an den Assistenten. Bereits übertragene Gespräche löschen wir auf Ihre Anfrage (Abschnitt 17).

PostHog Inc. hat seinen Sitz in den USA. Soweit trotz der Verarbeitung in der EU ein Zugriff aus den USA möglich ist, stützt er sich auf die Standardvertragsklauseln der EU-Kommission. Für Besucher, die automatisiert gesteuert werden, für Entwicklungs- und Testumgebungen und für Konten unserer Verwaltung ist PostHog abgeschaltet.

13. Fehlererkennung und Protokolle unserer Server mit Sentry

Tritt auf unseren Servern ein Fehler auf, senden wir einen Fehlerbericht an Sentry (Functional Software, Inc.; Verarbeitung auf Servern in der EU, Frankfurt am Main). Ein Bericht enthält die Fehlermeldung, die Stelle im Programmcode, die betroffene Seite oder Schnittstelle in allgemeiner Form (etwa „/o/:code“ statt der vollständigen Adresse), die Art der Anfrage, den Zeitpunkt, die Programmversion und technische Angaben zu unserem Server. Bei etwa jedem zehnten Aufruf übertragen wir außerdem Messwerte dazu, wie lange die einzelnen Schritte der Verarbeitung gedauert haben. Außerdem übertragen wir die Protokollzeilen unserer Server an Sentry: Einträge über Betriebsvorgänge (etwa dass eine Bestellung angenommen oder eine E-Mail versandt wurde), die Kennungen der beteiligten Vorgänge (etwa einer Bestellung, eines Restaurants oder eines Auftrags), Fehlerdetails und, wo eine Zeile sie enthält, die IP-Adresse der Anfrage.

Weitere personenbezogene Angaben nehmen wir heraus, bevor ein Bericht oder eine Protokollzeile unseren Server verlässt: Wir übertragen weder Cookies noch Kopfzeilen der Anfrage, Ihre Eingaben (etwa Adressen, Bestellungen oder Nachrichten an die KI-Assistenten), Parameter aus Adressen, Passwörter, Zugangsschlüssel oder Inhalte unserer Datenbank. Ein Fehlerbericht enthält Ihre IP-Adresse nicht. E-Mail-Adressen machen wir unkenntlich, geheime Teile einer Adresse wie Bestellcodes ersetzen wir durch Platzhalter. In Ihrem Browser läuft Sentry nicht und speichert dort nichts.

Rechtsgrundlage ist unser berechtigtes Interesse, Fehler schnell zu erkennen und zu beheben und die Plattform zuverlässig und sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Dieselben Fehlerberichte unserer Server erfassen wir, ebenfalls ohne Bezug zu einer Person, auch in der Fehlererkennung von PostHog. Sentry löscht Berichte und Protokollzeilen nach spätestens 90 Tagen.

Functional Software, Inc. hat seinen Sitz in den USA. Soweit trotz der Verarbeitung in der EU ein Zugriff aus den USA möglich ist, stützt er sich auf das EU-US Data Privacy Framework und zusätzlich auf die Standardvertragsklauseln der EU-Kommission. Für Entwicklungs- und Testumgebungen ist Sentry abgeschaltet.

14. Cookies und Speicher im Browser

Die folgenden Einträge sind technisch notwendig und brauchen keine Einwilligung (§ 25 Abs. 2 TDDDG). Cookies und Speicher von PostHog entstehen nur nach Ihrer Zustimmung, solche von Stripe nur im Zahlungsformular des Shops und auf der Zahlungsseite des Dashboards.

15. Speicherdauer

Wir speichern Daten nur so lange, wie es der jeweilige Zweck verlangt; die Fristen stehen in den Abschnitten oben. Konten bleiben bis zu ihrer Löschung bestehen. Rechnungen und Buchungsbelege bewahren wir zehn Jahre auf (§ 147 AO, § 257 HGB).

16. Empfänger

Neben den oben genannten Dienstleistern (prohosting24, Cloudflare, netcup, Stripe, PostHog, Sentry, OpenRouter und die KI-Anbieter in der EU, Google und Apple) erhalten Daten nur das Restaurant, bei dem Sie bestellen, und die Systeme, die dieses Restaurant angebunden hat. Mit unseren Dienstleistern haben wir, soweit sie in unserem Auftrag handeln, Verträge zur Auftragsverarbeitung geschlossen. Wir verkaufen keine Daten.

17. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Betrifft Ihre Anfrage eine Bestellung, wenden Sie sich am besten direkt an das Restaurant; wir unterstützen es dabei. Für alles andere schreiben Sie uns an die Adresse in Abschnitt 1.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat, in dem Sie wohnen oder arbeiten (Art. 77 DSGVO).

18. Pflicht zur Angabe und automatisierte Entscheidungen

Für eine Bestellung oder ein Konto brauchen wir die als Pflicht gekennzeichneten Angaben; ohne sie ist die Bestellung bzw. das Konto nicht möglich. Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

19. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich YourWish oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.