Datenschutz

Verantwortlich

Verantwortlich im Sinne der DSGVO ist das Lokal, bei dem du bestellst:

Technischer Dienstleister

vomlokal.at betreibt diese Bestellseite im Auftrag des Lokals und ist Auftragsverarbeiter nach Art. 28 DSGVO. Die Daten liegen bei Supabase (Rechenzentrum Frankfurt, EU) und Cloudflare; ein Auftragsverarbeitungsvertrag besteht. Ist die Registrierkassa des Lokals verbunden (ready2order oder helloCash), gehen angenommene Bestellungen mit Name, Gerichten und Anmerkung an deren Anbieter.

E-Mails zu deiner Bestellung verschickt der Dienst Resend in unserem Auftrag. Er erhält dafür deine E-Mail-Adresse und den Inhalt der Mail.

Welche Daten

Für eine Bestellung brauchen wir:

• Name: damit dich das Lokal bei der Abholung zuordnen kann
• Telefonnummer: für Rückfragen zur Bestellung, für die Stempelkarte und den Willkommensrabatt dieses Lokals
• E-Mail-Adresse: nur wenn du Meldungen zum Status deiner Bestellung per E-Mail wünschst
• Lieferadresse: nur bei Lieferung, nicht bei Abholung
• Bestellinhalt, Betrag und Uhrzeit

Technisch: die IP-Adresse deines Geräts wird beim Abruf kurz verarbeitet, um die Seite auszuliefern und Missbrauch abzuwehren. Sie wird nicht zu deiner Bestellung gespeichert.

Ein Kundenkonto brauchst du zum Bestellen nicht. Legst du freiwillig eines an, gilt der Abschnitt „Kundenkonto“ unten.

Kundenkonto (freiwillig)

Du kannst ein Kundenkonto anlegen, damit Name, Telefonnummer und Lieferadresse bei der nächsten Bestellung auf jedem Gerät ausgefüllt sind und du deine Bestellungen siehst. Dafür speichern wir deine E-Mail-Adresse, ein verschlüsseltes Passwort und die Zuordnung deiner Bestellungen zu deinem Kundenkonto. Bei jeder Anmeldung hält das Kundenkonto IP-Adresse und Browser des Geräts fest, bis du dich an diesem Gerät abmeldest oder das Kundenkonto löschst. Je Lokal hält das Kundenkonto Name, Telefonnummer und Lieferadresse deiner letzten Bestellung für die nächste bereit und löscht sie 12 Monate nach deiner letzten Bestellung dort automatisch. Rechtsgrundlage ist dein Vertrag mit dem Lokal (Art. 6 Abs. 1 lit. b DSGVO). Das Kundenkonto gilt für alle Lokale auf vomlokal.at, jedes Lokal sieht nur seine eigenen Bestellungen.

Meldest du dich mit Google an, schickt uns Google nach deiner Zustimmung deinen Namen und deine E-Mail-Adresse. Ein Passwort speichern wir dann nicht. Den Namen tragen wir bei deiner Bestellung vorab ein. Google erfährt dabei, dass du dich bei vomlokal.at anmeldest; dafür gilt die Datenschutzerklärung von Google.

Du kannst das Kundenkonto jederzeit unter „Mein Kundenkonto“ selbst löschen. Die Zuordnung zu deinen Bestellungen fällt damit sofort weg; die Bestellungen selbst werden wie alle anderen behandelt.

Wozu

Ausschließlich zur Abwicklung deiner Bestellung und zur Erfüllung der steuerlichen Aufzeichnungspflichten des Lokals. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c (rechtliche Verpflichtung). Es gibt keine Werbung, kein Profiling und keine Weitergabe an Dritte zu Werbezwecken.

Standort des Fahrers

Bei einer Lieferung siehst du den Standort des Fahrers auf einer Straßenkarte. Das gilt nur zwischen dem Moment, in dem er die Lieferung übernimmt, und der Übergabe, und zwar nur für dich über den Link zu dieser Bestellung.

Die Standortdaten des Fahrers werden nicht gespeichert. Sie werden weitergeleitet und danach verworfen; es entsteht keine Aufzeichnung der Fahrt. Festgehalten wird nur, welcher Fahrer die Bestellung übernommen und wann er sie übergeben hat.

Das Kartenbild kommt von unserem eigenen Server. Es werden dafür keine Daten an Google, Apple oder einen anderen Kartendienst gesendet. Kartengrundlage: OpenStreetMap.

Warenkorb und Angaben im Browser

Dein Warenkorb liegt lokal in deinem Browser, damit er beim versehentlichen Schließen erhalten bleibt. Nach einer Bestellung merkt sich dein Browser für dieses Lokal Name, Telefonnummer und Lieferadresse und trägt sie bei der nächsten Bestellung ein. Beides verlässt dein Gerät erst, wenn du eine Bestellung abschickst. Dazu liegt im Browser eine zufällige Kennung. Beim Bestellen geht sie an das Lokal, damit der Willkommensrabatt einmal je Gerät gilt. Tracking-Cookies, Analyse-Werkzeuge und Werbenetzwerke setzen wir nicht ein.

Wie lange

Name, Telefonnummer, E-Mail-Adresse, Lieferadresse und Notiz an der Bestellung werden 90 Tage nach der Bestellung automatisch gelöscht. Für Stempelkarte und Willkommensrabatt hält das Lokal Name und Telefonnummer deiner letzten Bestellung bis 12 Monate nach deiner letzten Bestellung dort. Damit der Willkommensrabatt einmal je Gast gilt, hält das Lokal zu jeder Bestellung 12 Monate lang Prüfwerte (Hashwerte) von Name, Lieferadresse, Browser-Kennung und Karte einer Online-Zahlung. Betrag, Positionen und Umsatzsteueraufteilung bleiben mindestens sieben Jahre gespeichert. Die Aufbewahrungspflicht nach § 132 BAO gilt den Zahlen, nicht deinem Namen.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wende dich dafür an das Lokal, die Kontaktdaten stehen oben.

Beschwerde kannst du außerdem bei der Österreichischen Datenschutzbehörde einlegen, Barichgasse 40–42, 1030 Wien, dsb.gv.at.