1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und in der bringeat Plattform ist:
Yusuf Kursun
Rumpelstilzchenweg 5
23560 Lübeck
E-Mail: support@bringeat.de
2. Überblick
bringeat ist eine Plattform für Online-Bestellungen in der Gastronomie. Wir verarbeiten personenbezogene Daten, wenn Sie unsere Marketing-Website besuchen, ein Konto als Gastronomiebetrieb führen, Mitarbeiterzugänge nutzen oder über einen bringeat Shop bestellen.
Für Bestellungen in einem konkreten Gastronomie-Shop ist zusätzlich der jeweilige Betrieb datenschutzrechtlich verantwortlich. Details dazu finden Sie im Impressum des Shops.
3. Hosting und Infrastruktur
Unsere Anwendung und Datenbank werden über Supabase (Supabase Inc.) betrieben. Dabei werden technische Zugriffsdaten und gespeicherte Inhalte auf Servern verarbeitet, die je nach Konfiguration in der Europäischen Union oder in Drittländern betrieben werden können.
Mit Supabase bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO, soweit Supabase als Auftragsverarbeiter eingesetzt wird.
4. Welche Daten wir verarbeiten
4.1 Besuch der Marketing-Website
- IP-Adresse, Datum und Uhrzeit des Zugriffs
- Browsertyp, Betriebssystem und Referrer-URL
- aufgerufene Seiten und technische Fehlerprotokolle
4.2 Registrierung und Betreiberkonto
- Name, E-Mail-Adresse und Anmeldedaten
- Unternehmens- und Impressumsangaben des Gastronomiebetriebs
- Shop-Konfiguration, Produkte, Öffnungszeiten und Zahlungseinstellungen
- Nutzungs- und Protokolldaten im Dashboard
4.3 Bestellungen in Gastronomie-Shops
- Kontakt- und Lieferdaten der bestellenden Person
- Bestellinhalt, Zahlungsart, Kommentare und Allergiehinweise
- Status der Bestellung und Kommunikation mit dem Betrieb
4.4 Mitarbeiter- und Küchenbereich
- Zugangsdaten und Rollen von Mitarbeitenden
- Protokolldaten zu Bestellbearbeitung und Druckvorgängen
5. Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:
- Bereitstellung der Plattform, Vertragserfüllung und Kontoführung (Art. 6 Abs. 1 lit. b DSGVO)
- Sicherheit, Fehleranalyse und Betrieb der IT-Systeme (Art. 6 Abs. 1 lit. f DSGVO)
- Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten (Art. 6 Abs. 1 lit. c DSGVO)
- Kommunikation mit Interessenten und Support-Anfragen (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO)
- Einwilligungsbasierte Verarbeitung, etwa für optionale Analyse-Tools im Shop (Art. 6 Abs. 1 lit. a DSGVO)
6. Speicherdauer
Personenbezogene Daten speichern wir nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Bestelldaten können vom Gastronomiebetrieb für betriebliche und steuerliche Zwecke länger aufbewahrt werden.
Nach Wegfall des Verarbeitungszwecks oder Ablauf gesetzlicher Fristen werden Daten gelöscht oder anonymisiert, sofern keine berechtigten Interessen entgegenstehen.
7. Weitergabe an Dritte
Eine Weitergabe erfolgt nur, wenn dies zur Vertragserfüllung notwendig ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Das kann insbesondere betreffen:
- Hosting- und Infrastruktur-Dienstleister (z. B. Supabase)
- E-Mail- und Benachrichtigungsdienste
- Zahlungsdienstleister, sofern im Shop aktiviert
- den jeweiligen Gastronomiebetrieb bei Bestellungen
Eine Übermittlung in Drittländer außerhalb der EU/EWR erfolgt nur mit geeigneten Garantien, etwa Standardvertragsklauseln.
8. Cookies und lokale Speicherung
Wir verwenden technisch notwendige Cookies bzw. lokale Speicherung, um Anmeldungen, Sitzungen, Warenkörbe und grundlegende Sicherheitsfunktionen bereitzustellen.
Optionale Analyse- oder Marketing-Tools können von Gastronomiebetrieben in ihrem Shop konfiguriert werden. Deren Einsatz erfolgt nur mit wirksamer Einwilligung, sofern rechtlich erforderlich.
9. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Anfragen richten Sie bitte an support@bringeat.de. Bei Bestellungen in einem Shop wenden Sie sich zusätzlich an den jeweiligen Betrieb.
10. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
11. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Dazu gehören unter anderem verschlüsselte Übertragung (HTTPS), rollenbasierte Zugriffe und regelmäßige Sicherheitsüberprüfungen.
12. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Plattformfunktionen oder eingesetzte Dienstleister ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.
Diese Erklärung ist eine strukturierte Vorlage für bringeat. Vor Livegang sollte sie juristisch geprüft und an Ihre tatsächlichen Prozesse angepasst werden.