Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ordeasy UG (haftungsbeschränkt)
vertreten durch die Geschäftsführer Karl Stanke und Carlos Achler
Plauener Straße 10
13055 Berlin
E-Mail: info@ordeasy.de

Weitere Angaben finden Sie im Impressum.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bereitstellung von Ordeasy und die Kommunikation mit Ihnen erforderlich ist. Wir setzen keine Werbe- oder Analyse-Cookies ein und nutzen keine Tracking-Dienste. Die Schriften dieser Website werden von unserem eigenen Server ausgeliefert; beim Aufruf werden keine Daten an Google oder andere Schriftanbieter übertragen.

3. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc. (USA) gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL sowie Browser- und Betriebssysteminformationen. Diese Daten werden benötigt, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb der Website. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework und ergänzend der EU-Standardvertragsklauseln.

4. Fehlerüberwachung mit Sentry

Um technische Fehler schnell zu erkennen und zu beheben, nutzen wir den Dienst Sentry der Functional Software, Inc. (USA). Tritt auf der Website oder in der Anwendung ein Fehler auf, werden technische Informationen dazu übermittelt, etwa Fehlermeldung, betroffene Seite, Zeitpunkt, Browser- und Gerätetyp sowie Ladezeiten (nur für einen Teil der Seitenaufrufe). Wir haben Sentry so eingestellt, dass keine Nutzerkennungen, Cookies, URL-Parameter, persönlichen Links oder Inhalte von Formularen übertragen werden. Die Daten werden in der EU-Region von Sentry (Frankfurt am Main) gespeichert und über unseren eigenen Server weitergeleitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer fehlerfreien und sicheren Anwendung. Mit Sentry besteht ein Vertrag zur Auftragsverarbeitung. Soweit ein Zugriff aus den USA möglich ist, erfolgt er auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

5. Kontakt per E-Mail und Demo-Anfragen

Wenn Sie uns per E-Mail kontaktieren, etwa um eine Demo anzufragen, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und die Inhalte Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Über die Ordeasy-Karte (ordeasy.de/k/…) können Sie unsere kostenlosen Angebote anfragen. Dabei verarbeiten wir Ihren Namen, den Namen Ihres Restaurants, Ihre E-Mail-Adresse, optional Ihre Telefonnummer, Ihren Wunschtermin, Ihre Anmerkungen, die gewählten Angebote und über welchen Link Sie gekommen sind. Die Anfrage geht per E-Mail an die zuständige Person bei Ordeasy. Zum Schutz vor Missbrauch speichern wir einen nicht rückrechenbaren Hashwert Ihrer IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO), den wir nach 30 Tagen entfernen. Aufrufe der Seite zählen wir nur als Tagessummen, ohne Cookies und ohne Ihre IP-Adresse. Anfragen, aus denen kein Vertrag wird, löschen wir zwei Jahre nach dem letzten Kontakt.

6. Login und Nutzung von Ordeasy

Für Mitarbeitende unserer Kunden gibt es einen Login-Bereich. Dort verarbeiten wir E-Mail-Adresse, Passwort (ausschließlich verschlüsselt als Hash gespeichert), Rolle im Betrieb sowie Zeitpunkte der Anmeldung. Für die Anmeldung setzen wir technisch notwendige Cookies, die die Sitzung aufrechterhalten. Diese Cookies sind für den Login zwingend erforderlich (§ 25 Abs. 2 TDDDG); auf den übrigen Seiten dieser Website werden keine Cookies gesetzt.

Mitarbeitende können auf ihrem Gerät Push-Benachrichtigungen aktivieren (z. B. für neue Reservierungen). Dafür speichern wir die vom Browser erzeugte Push-Adresse mit Schlüssel, den Browser-Typ und den Zeitpunkt der letzten Zustellung. Zugestellt werden die Nachrichten über den Push-Dienst des Browser-Herstellers (z. B. Google, Apple, Mozilla), der dabei Inhalt und Zeitpunkt der Nachricht verarbeitet. Die Aktivierung ist freiwillig und lässt sich jederzeit im Browser oder im Dashboard widerrufen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wer nicht mehr zum Team gehört, bekommt keine Nachrichten mehr; die Push-Adresse wird dann gelöscht.

Datenbank und Anmeldung betreiben wir mit Supabase (Supabase Inc.). Die Daten werden in einem Rechenzentrum in Frankfurt am Main gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung; soweit ein Zugriff aus Drittländern möglich ist, erfolgt er auf Grundlage der EU-Standardvertragsklauseln.

7. E-Mail-Versand

Systemnachrichten wie das Zurücksetzen eines Passworts oder Bestätigungen versenden wir über den Dienst Resend (Plus Five Five, Inc., USA). Dabei werden die Empfängeradresse und der Inhalt der Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

8. Bestellungen und Reservierungen bei Gastronomiebetrieben

Bestellen oder reservieren Sie als Gast über Ordeasy bei einem Café oder Restaurant, ist der jeweilige Betrieb für die Verarbeitung Ihrer Daten verantwortlich. Wir verarbeiten diese Daten in seinem Auftrag (Art. 28 DSGVO). Informationen dazu erhalten Sie in der Datenschutzerklärung des jeweiligen Betriebs.

9. Kundenverträge und Kundenbetreuung

Für Betriebe, die Ordeasy nutzen, verarbeiten wir die Angaben zum Vertrag (Betrieb, Ansprechpartner, Anschrift, E-Mail, Telefon, gebuchte Module, Rechnungsdaten) sowie Nutzungszahlen des Betriebs (z. B. Anzahl der Bestellungen, Reservierungen und Website-Besuche), um den Vertrag zu erfüllen, Rechnungen zu stellen und den Kunden mit einer monatlichen Auswertung („Monthly Review“) per E-Mail zu betreuen. Die Auswertung enthält nur zusammengefasste Zahlen, keine Daten einzelner Gäste. Nutzt ein Betrieb die Online-Zahlung, richtet er über Ordeasy ein eigenes Konto bei Stripe ein (Stripe Connect); die dafür nötigen Angaben (z. B. Inhaber, Bankverbindung, Ausweisdaten) gibt er direkt bei Stripe ein, Stripe ist dafür eigener Verantwortlicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Rechnungen und deren Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.

10. Ansprache von Gastronomiebetrieben (Akquise)

Wir sprechen Cafés und Restaurants an, für die Ordeasy nach unserer Einschätzung konkret passt, auch telefonisch. Dafür verarbeiten wir öffentlich zugängliche Geschäftsangaben: Name des Betriebs, Art des Betriebs, Anschrift, geschäftliche Telefonnummer, Website, Instagram-Profil, öffentliche Bewertungen sowie unsere Einschätzung, warum Ordeasy für den Betrieb interessant sein könnte. Hinzu kommen unsere Notizen zu Gesprächen (Zeitpunkt, Ergebnis, Interesse, Wiedervorlage). Herkunft der Daten sind öffentlich zugängliche Quellen wie Google Maps, die Website und die Social-Media-Profile des Betriebs.

Rechtsgrundlage ist unser berechtigtes Interesse an der Gewinnung von Geschäftskunden (Art. 6 Abs. 1 lit. f DSGVO). Wir rufen nur Betriebe an, bei denen wir aufgrund konkreter Umstände ein sachliches Interesse an unserem Angebot annehmen dürfen (§ 7 Abs. 2 Nr. 1 UWG). Über die Herkunft der Daten und diese Hinweise informieren wir spätestens beim ersten Kontakt (Art. 14 DSGVO).

Widerspruch: Sie können der Verarbeitung zur Akquise jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO), am Telefon oder per E-Mail an info@ordeasy.de. Dann rufen wir nicht mehr an, löschen unsere Notizen und behalten nur Name, Anschrift und Telefonnummer des Betriebs auf einer Sperrliste, damit der Betrieb nicht erneut angesprochen wird. Daten von Betrieben, mit denen zwei Jahre lang kein Kontakt stattfand, löschen wir automatisch.

11. Kostenlose Aufsteller und E-Mail-Werbung

Schließen Sie mit uns die Kurzvereinbarung über kostenlose Ordeasy-Aufsteller ab (vor Ort auf unserem Tablet), verarbeiten wir Name und Anschrift des Betriebs, Name und Rolle der unterschreibenden Person, E-Mail-Adresse, optional Telefonnummer und Google-Profil-Link, die Anzahl der Aufsteller, Ihre Unterschrift, Zeitpunkt, Textfassung der Vereinbarung sowie die IP-Adresse und den Browser unseres Geräts. Daraus erstellen wir ein PDF als Nachweis und schicken es Ihnen per E-Mail. Rechtsgrundlage sind die Durchführung der Vereinbarung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, den Abschluss nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Abschluss per E-Mail-Link: Melden Sie sich bei uns, schicken wir Ihnen auf Wunsch einen persönlichen Link, über den Sie die Vereinbarung online bestätigen und die digitale Speisekarte freischalten. Wir speichern dafür nur eine Prüfsumme des Links, den Versandzeitpunkt und wer ihn verschickt hat. Statt einer Unterschrift halten wir Zeitpunkt, IP-Adresse und Browser Ihrer Bestätigung fest (Rechtsgrundlagen wie oben).

Aufrufe der Aufsteller: Scannt ein Gast den QR-Code eines Aufstellers, zählen wir nur die Zahl der Aufrufe pro Tag, ohne Cookies und ohne IP-Adresse (keine personenbezogenen Daten).

E-Mail-Werbung und Referenz: Nur wenn Sie freiwillig zustimmen, schicken wir Ihnen Tipps, Neuigkeiten und Angebote per E-Mail bzw. nennen Ihren Betrieb mit Name, Logo und Fotos der Aufsteller als Referenz (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Für E-Mails bestätigen Sie Ihre Adresse gegebenenfalls über einen Link. Beide Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder E-Mail oder per E-Mail an info@ordeasy.de.

Wir speichern die Daten bis zum Ende der Vereinbarung und bewahren den Nachweis der Vereinbarung und von Einwilligungen danach bis zu drei Jahre auf (Verjährungsfrist), soweit keine längere gesetzliche Aufbewahrungspflicht besteht.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen (sechs Jahre für Geschäftsbriefe, acht Jahre für Buchungsbelege, zehn Jahre für Bücher und Jahresabschlüsse nach § 147 AO und § 257 HGB). Einmal-Links für Einladungen und Passwörter löschen wir 30 Tage nach Ablauf, Login-Konten, sobald sie keinem Betrieb mehr zugeordnet sind. Danach werden die Daten gelöscht.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür einfach per E-Mail an info@ordeasy.de.

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Ein Datenschutzbeauftragter ist nicht benannt, weil die Voraussetzungen des § 38 BDSG nicht vorliegen; Fragen zum Datenschutz richten Sie bitte an info@ordeasy.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.