Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf den Plattformseiten von Bestellen.site ist:

Einen Datenschutzbeauftragten müssen wir nach § 38 BDSG nicht benennen. Ihre Anfragen bearbeiten die Gesellschafter selbst.

Bestellen.site ist eine technische Plattform, über die Restaurants, Cafés und Bars eine eigene Bestell- und Reservierungsseite betreiben. Daraus folgt eine Aufteilung, die für Sie wichtig ist:

1. Plattformseiten. Für die Startseite, die Preisseite, die Informationsseiten und den Zugang für Restaurantbetreiber sind wir verantwortlich. Was dort geschieht, beschreibt diese Erklärung.
2. Bestellseiten der Restaurants (zum Beispiel bestellen.site/la-corte). Für alles, was Sie dort bestellen, reservieren oder angeben, ist das jeweilige Restaurant verantwortlich. Wir verarbeiten diese Daten nur in dessen Auftrag und nach dessen Weisung, als Auftragsverarbeiter nach Art. 28 DSGVO. Wir nutzen sie nicht für eigene Zwecke und nicht für Werbung und geben sie nicht an Dritte weiter.

Wer für eine Bestellseite verantwortlich ist, steht in deren Impressum und Datenschutzerklärung; beide erreichen Sie über die Fußzeile der Seite. Wenn Sie Auskunft über eine Bestellung oder Reservierung wünschen oder deren Löschung verlangen, wenden Sie sich bitte an das Restaurant. Erreicht uns eine solche Anfrage, leiten wir sie an das Restaurant weiter und unterstützen es bei der Beantwortung.

Beim Aufruf unserer Seiten verarbeitet unser Hosting-Anbieter technisch notwendige Daten in Protokolldateien: Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, den Browsertyp und die verweisende Seite.

Anbieter ist die Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Die Seiten werden aus dem europäischen Rechenzentrumsverbund des Anbieters ausgeliefert, die Serverfunktionen laufen in Frankfurt am Main. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle sind beim Anbieter einen Tag abrufbar und werden danach gelöscht. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Zur Übermittlung in die USA siehe Ziffer 12.

Die Daten der Plattform speichern wir in einer Datenbank der Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Dazu gehören die Shopdaten, die Speisekarten und die Konten der Restaurantbetreiber sowie die Bestellungen und Reservierungen, die wir im Auftrag der Restaurants verarbeiten. Datenbank und Dateispeicher liegen in einem Rechenzentrum in Frankfurt am Main. Über denselben Speicher werden Bilder, Logos und Speisefotos ausgeliefert. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Zur Übermittlung in Drittländer siehe Ziffer 12.

Wir setzen keine Cookies zu Werbe- oder Analysezwecken, binden keine Werbenetzwerke ein und messen die Reichweite nicht. Ein Besucher-Tracking findet nicht statt.

Im Speicher Ihres Browsers legen wir nur ab, was technisch erforderlich ist. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG):

Sie können diese Einträge jederzeit über die Einstellungen Ihres Browsers löschen.

Wenn Sie als Restaurant einen Shop betreiben, verarbeiten wir die Daten, die Sie bei der Einrichtung und Nutzung angeben:

• Name und Kontaktdaten der verantwortlichen Person
• E-Mail-Adresse und Zugangsdaten
• Firmierung, Anschrift, Telefonnummer, Umsatzsteuer-Identifikationsnummer und Registerangaben
• Ihre Shop-Einstellungen und die Inhalte, die Sie einstellen

Rechtsgrundlage ist die Erfüllung unseres Vertrages mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben für das Impressum Ihrer Bestellseite verarbeiten wir zusätzlich, damit Sie Ihre gesetzliche Pflicht aus § 5 DDG erfüllen können. Passwörter speichern wir nur als Hashwert. Nach dem Ende des Vertrages löschen wir das Konto und die zugehörigen Daten innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechnungen für die Nutzung der Plattform stellen wir per E-Mail. Rechnungen und Buchungsbelege bewahren wir nach den handels- und steuerrechtlichen Fristen auf (§ 257 HGB, § 147 AO).

Wenn Sie uns über das Formular auf der Preisseite eine Anfrage senden, verarbeiten wir die Angaben, die Sie dort machen:

• Pflichtangaben: Ihren Namen, den Namen Ihres Betriebs und Ihre E-Mail-Adresse
• freiwillig: Ihre Telefonnummer und Ihre Nachricht

Ohne die Pflichtangaben können wir Ihre Anfrage nicht beantworten. Die Anfrage wird uns per E-Mail zugestellt. Dasselbe gilt, wenn Sie uns direkt schreiben.

Wir verwenden Ihre Angaben ausschließlich, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Anfrage, sobald sie erledigt ist, spätestens nach sechs Monaten ohne weiteren Kontakt. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen.

Unsere E-Mails versenden wir über die Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Das betrifft die Zustellung von Anfragen, unsere Korrespondenz und die Benachrichtigungen, die die Plattform im Auftrag der Restaurants versendet. Ist dieser Weg gestört, weichen wir auf die Plus Five Five, Inc. (Dienst „Resend“), 2261 Market Street #5039, San Francisco, CA 94114, USA, aus. Diese versendet aus einem Rechenzentrum in der Europäischen Union. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Zur Übermittlung in die USA siehe Ziffer 12.

Wenn Sie uns einen Inhalt nach Art. 16 der Verordnung (EU) 2022/2065 (Digital Services Act) melden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und die Angaben Ihrer Meldung, um diese zu prüfen, Ihnen den Eingang zu bestätigen und Sie über unsere Entscheidung zu informieren. Rechtsgrundlage ist die Erfüllung unserer rechtlichen Verpflichtung aus Art. 16 DSA (Art. 6 Abs. 1 lit. c DSGVO). Sperren wir daraufhin einen Inhalt, erhält das betroffene Restaurant eine Begründung nach Art. 17 DSA; Ihren Namen geben wir dabei nur weiter, wenn es für die Prüfung zwingend erforderlich ist. Wir löschen die Meldung sechs Monate nach Abschluss des Verfahrens, sofern keine Rechtsstreitigkeit anhängig ist.

Die Plattform wird ausschließlich verschlüsselt über TLS ausgeliefert. Der Bereich für Restaurantbetreiber ist passwortgeschützt, und der Zugriff auf die Datenbank ist auf die dafür erforderlichen Rollen beschränkt. Unsere Maßnahmen überprüfen wir regelmäßig und passen sie an die technische Entwicklung an (Art. 32 DSGVO).

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder es zur Durchsetzung oder Abwehr von Rechtsansprüchen erforderlich ist.

Unsere Anbieter Vercel und Resend haben ihren Sitz in den USA, Supabase hat seinen Sitz in Singapur. Unsere Daten liegen in Rechenzentren in der Europäischen Union. Ein Zugriff aus dem Sitzland, etwa zu Wartungszwecken, lässt sich jedoch nicht ausschließen.

Die Zertifizierungen nach dem Data Privacy Framework können Sie unter dataprivacyframework.gov einsehen. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage an info@bestellen.site.

Wo oben keine eigene Frist genannt ist, löschen wir personenbezogene Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Wie lange Bestell- und Reservierungsdaten gespeichert werden, legt das jeweilige Restaurant fest. Die Fristen finden Sie in dessen Datenschutzerklärung.

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Eine formlose Nachricht an info@bestellen.site genügt. Wir antworten innerhalb eines Monats. Ist die Bearbeitung ausnahmsweise aufwendiger, informieren wir Sie innerhalb dieser Frist über die Verlängerung und ihre Gründe (Art. 12 Abs. 3 DSGVO). Betrifft Ihr Anliegen eine Bestellung oder Reservierung, richten Sie es bitte an das jeweilige Restaurant (Ziffer 2).

Die Bereitstellung Ihrer Daten ist gesetzlich nicht vorgeschrieben. Ohne die als Pflichtfeld gekennzeichneten Angaben können wir einen Vertrag aber nicht schließen und eine Anfrage nicht beantworten.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Behörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Stand dieser Datenschutzerklärung: September 2026. Wir passen sie an, sobald sich die Verarbeitung ändert oder rechtliche Vorgaben es erfordern.