Stand: 29.09.2026<\/p>\n
Adami GmbH<\/strong><\/p>\n Hauptstr. 139<\/p>\n 69214 Eppelheim<\/p>\n Deutschland<\/p>\n Geschäftsführer: Alexis-Athanassios Kirkos, Daniel Kirkos, Michael Zwirn<\/p>\n Handelsregister: Amtsgericht Mannheim, HRB 734864<\/p>\n Telefon: +49 6221 321 7470<\/p>\n E-Mail: info@deliverant.app<\/a><\/p>\n Diese Datenschutzerklärung gilt für:<\/p>\n Deliverant ist eine Bestellplattform. Der Vertrag über Speisen und Getränke kommt zwischen Ihnen und dem jeweiligen Restaurant zustande.<\/p>\n Deliverant (Adami GmbH)<\/strong> ist Verantwortlicher für die Plattform, Ihr Kundenkonto, die Vermittlung der Bestellung und die Abwicklung der Online-Zahlung.<\/p>\n Das Restaurant<\/strong> ist eigener Verantwortlicher für die Zubereitung und die Lieferung bzw. Übergabe Ihrer Bestellung. Wir übermitteln ihm dafür die nötigen Angaben (Art. 6 Abs. 1 lit. b DSGVO). Für die Verarbeitung beim Restaurant gilt dessen Datenschutzerklärung.<\/p>\n Wir setzen keine Cookies<\/strong> und keine Analyse- oder Werbedienste Dritter<\/strong> ein (kein Google Analytics, keine Werbepixel, keine Schriften von fremden Servern).<\/p>\n Webserver-Protokolle.<\/strong> Beim Aufruf verarbeitet unser Webserver technisch notwendig Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Antwortcode und die Browser-Kennung. IP-Adressen werden höchstens 14 Tage gespeichert und danach gelöscht.<\/p>\n Anwendungsprotokoll.<\/strong> Deliverant protokolliert Anfragen an seine Programmschnittstelle mit aufgerufener Adresse, Methode, Antwortcode, Bearbeitungsdauer, IP-Adresse und – wenn Sie angemeldet sind – Kontotyp und Kontonummer. Fehlerhafte und langsame Anfragen werden immer, übrige nur stichprobenartig erfasst. Löschung nach 14 Tagen.<\/p>\n Missbrauchsschutz.<\/strong> Um Angriffe wie massenhafte Anmeldeversuche abzuwehren, zählen wir Anfragen je IP-Adresse bzw. Konto in kurzen Zeitfenstern. Diese Zähler werden nach spätestens 2 Stunden gelöscht. Wird ein Konto wegen Missbrauchs gesperrt, kann zusätzlich die zugehörige IP-Adresse gesperrt werden; dieser Eintrag wird 90 Tage nach Aufhebung der Sperre gelöscht.<\/p>\n Anmeldesitzungen und Sicherheitsprotokoll.<\/strong> Für jede Anmeldung speichern wir ein Sitzungs-Token mit IP-Adresse, Browser- bzw. App-Kennung und Ablaufzeitpunkt, damit Sie angemeldet bleiben und wir unbefugte Zugriffe erkennen können. Abgelaufene oder beendete Sitzungen löschen wir nach 30 Tagen. Sicherheitsrelevante Vorgänge (z. B. Kontolöschung) protokollieren wir mit IP-Adresse und löschen diese Einträge nach 12 Monaten.<\/p>\n Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.<\/p>\n Wir setzen keine Cookies. Die Website legt Daten im lokalen Speicher Ihres Browsers (localStorage) ab, die Apps im App-Speicher des Geräts. Diese Daten verlassen Ihr Gerät nur, soweit sie für die jeweilige Funktion an unseren Server gesendet werden.<\/p>\n Technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG):<\/p>\n Nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO): Name, E-Mail, Telefon, Adresse und Etage aus einer Gastbestellung, wenn Sie „Meine Angaben auf diesem Gerät merken“ ankreuzen. Das Häkchen ist nicht vorausgewählt. Sie widerrufen die Einwilligung, indem Sie das Häkchen bei der nächsten Bestellung entfernen oder „Angaben auf diesem Gerät vergessen“ wählen; die Angaben werden dann gelöscht.<\/p>\n Alle Einträge können Sie jederzeit über die Einstellungen Ihres Browsers bzw. durch Löschen der App-Daten entfernen.<\/p>\n Für ein Kundenkonto verarbeiten wir Vorname, Nachname, E-Mail-Adresse, Telefonnummer (freiwillig) und Ihr Passwort. Das Passwort speichern wir nur als kryptografischen Hashwert, nie im Klartext. Im Konto können Sie Lieferadressen und Lieblingsrestaurants speichern. Ihre Zustimmung zu den AGB und die Kenntnisnahme dieser Datenschutzerklärung speichern wir mit Zeitpunkt und Fassung, um sie nachweisen zu können.<\/p>\n Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Kontodaten speichern wir, bis Sie das Konto löschen.<\/p>\n Konto löschen.<\/strong> Im Profil können Sie Ihr Konto jederzeit selbst löschen. Dabei werden Name, E-Mail, Telefon, Passwort und Profilbild entfernt bzw. unkenntlich gemacht; Anmeldesitzungen, Lieferadressen, Lieblingsrestaurants, Push-Kennungen und Benachrichtigungen werden gelöscht, Ihre Bewertungstexte durch „[Konto gelöscht]“ ersetzt. Bestellungen bleiben wegen gesetzlicher Aufbewahrungspflichten erhalten (Abschnitt 20).<\/p>\n Datenexport.<\/strong> Über den Datenexport im Profil erhalten Sie Ihre Daten in einem maschinenlesbaren Format (Art. 20 DSGVO).<\/p>\n Sie können sich statt mit Passwort mit Ihrem Google-Konto anmelden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.<\/p>\n Google übermittelt uns nach Ihrer Freigabe Ihre Google-Kennung, Ihre E-Mail-Adresse, die Angabe, ob diese bestätigt ist, und Ihren Namen. Ist Ihre E-Mail-Adresse bei uns bereits als Konto vorhanden und von Google bestätigt, verknüpfen wir beide. Weitere Daten aus Ihrem Google-Konto erhalten wir nicht.<\/p>\n Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Google kann Daten in die USA übermitteln; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht. Weitere Informationen: policies.google.com\/privacy<\/a><\/p>\n Sie können ohne Kundenkonto bestellen. Dafür verarbeiten wir Name, E-Mail-Adresse, Telefonnummer und bei Lieferung die Lieferadresse. Ihr Browser erhält eine zufällige Gast-Kennung, über die Sie den Status Ihrer Bestellung abrufen und Rückfragen stellen können. Ein Kundenkonto wird nicht angelegt.<\/p>\n Für jede Bestellung verarbeiten wir Name, Telefonnummer, E-Mail-Adresse, bei Lieferung die Lieferadresse mit Etage, den Bestellinhalt, Hinweise an Restaurant oder Fahrer, den gewünschten Zeitpunkt, Zahlungsart, Trinkgeld, eingelöste Gutscheine und den Verlauf des Bestellstatus.<\/p>\n Übermittlung an das Restaurant.<\/strong> Das von Ihnen gewählte Restaurant erhält die Angaben, die es für Zubereitung, Lieferung oder Abholung und für Rückfragen braucht: Name, Telefonnummer, Lieferadresse, Bestellinhalt, Hinweise, Zahlungsart und Betrag. Das Restaurant sieht die Bestellung im Partnerportal, in der Partner-App oder auf dem Bestell-Terminal und kann einen Bon drucken. Nutzt das Restaurant ein eigenes Kassensystem mit Anbindung an Deliverant (z. B. WinOrder), ruft dieses die Bestellung bei uns ab. Liefert das Restaurant mit eigenen Fahrern, sehen diese die für die Lieferung nötigen Angaben.<\/p>\n Bestellstatus.<\/strong> Sie sehen den Status Ihrer Bestellung auf der Website bzw. in der App. Meldet das Restaurant keinen Status, zeigen wir einen aus der Zeit geschätzten Stand an und schließen die Bestellung nach einer festen Frist automatisch ab. Bestätigt ein Restaurant eine Bestellung nicht rechtzeitig, wird sie automatisch storniert und ein bereits gezahlter Betrag erstattet.<\/p>\n Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.<\/p>\n Sperren und Meldungen durch Restaurants.<\/strong> Ein Restaurant kann entscheiden, von einer bestimmten Person keine Bestellungen mehr anzunehmen (für 90 bis 730 Tage), und uns eine Person mit Begründung melden. Über eine plattformweite Sperre entscheidet immer ein Mitarbeiter von uns. Abgelaufene Sperren löschen wir 90 Tage nach Ablauf, Meldungen nach 365 Tagen. Bei hohen Barbestellungen einer Person, die bei diesem Restaurant noch nie bestellt hat, erhält das Restaurant einen Hinweis; die Entscheidung trifft das Restaurant. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Betrug und Scheinbestellungen).<\/p>\n Um zu prüfen, welche Restaurants an Ihre Adresse liefern, wandeln wir die Adresse in Koordinaten um. Dazu sendet unser Server<\/strong> – nicht Ihr Gerät – den Adresstext an den Dienst Nominatim der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Ihre IP-Adresse und Ihr Name werden dabei nicht übermittelt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Das Ergebnis (Adresstext und Koordinaten ohne Bezug zu Ihrer Person) speichern wir bis zu 90 Tage zwischen.<\/p>\n Standort.<\/strong> Nur wenn Sie „Standort ermitteln“ wählen und Ihr Browser bzw. Gerät dies nach Ihrer Freigabe erlaubt, ermitteln wir Ihren Standort. Die Koordinaten werden an unseren Server gesendet und dort wie oben in eine Adresse umgewandelt. Den Standort speichern wir nicht in Ihrem Konto.<\/p>\n Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; beim Standort zusätzlich Ihre Freigabe im Browser bzw. Gerät.<\/p>\n Barzahlung<\/strong> erfolgt direkt beim Restaurant.<\/p>\n PayPal.<\/strong> Wählen Sie PayPal, übermitteln wir an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, den Betrag, die Währung, die Bestellnummer und interne Kennungen der Bestellung; Ihre Adresse übermitteln wir nicht. Nach der Zahlung erhalten wir von PayPal die E-Mail-Adresse Ihres PayPal-Kontos, Ihre PayPal-Zahler-ID, die Transaktionskennung, den Zahlungsstatus und die PayPal-Gebühr. Wir brauchen diese Daten, um die Zahlung Ihrer Bestellung zuzuordnen und Erstattungen genau der eigenen Zahlung vorzunehmen. PayPal verarbeitet Ihre Daten bei der Zahlung als eigener Verantwortlicher; es gilt die Datenschutzerklärung von PayPal<\/a>.<\/p>\n Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.<\/p>\n Wir senden Ihnen E-Mails, die zu Ihrer Bestellung oder Ihrem Konto gehören: Bestellbestätigung, Statusänderungen, Stornierung und Erstattung, Passwort zurücksetzen und Antworten auf Support-Anfragen. Die E-Mails versenden wir über unseren eigenen Mailserver auf unserem Server in Deutschland (Abschnitt 17).<\/p>\n Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.<\/p>\n Die Kunden-App erhält Push-Nachrichten ausschließlich zum Status Ihrer Bestellung. Partner-App und Bestell-Terminal erhalten Push-Nachrichten über neue Bestellungen. Dafür nutzen wir Firebase Cloud Messaging der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ihr Gerät erhält von Google eine Push-Kennung, die wir mit dem App-Typ und – wenn Sie angemeldet sind – Ihrer Kundennummer speichern. Der Nachrichtentext (z. B. zum Stand Ihrer Lieferung) wird über Google an Ihr Gerät zugestellt.<\/p>\n Die Kunden-App fragt vor dem ersten Push um Erlaubnis. Sie können Push-Nachrichten jederzeit in den Einstellungen Ihres Geräts abschalten. Bei Löschung des Kontos löschen wir die Push-Kennungen. Google kann Daten in die USA übermitteln (EU-US Data Privacy Framework, siehe Abschnitt 7).<\/p>\n Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.<\/p>\n Werbung per E-Mail oder Push-Nachricht senden wir nur mit Ihrer gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Den Newsletter können Sie in Ihrem Profil einschalten; er ist voreingestellt aus. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, im Profil oder per E-Mail an info@deliverant.app<\/a>.<\/p>\n Wenn Sie in der Kunden-App angemeldet sind, übermittelt die App bestimmte Nutzungsereignisse an unseren Server: App geöffnet, Restaurant oder Artikel angesehen, Suchbegriffe, Artikel in den Warenkorb gelegt, Warenkorb geleert, Bestellung begonnen, dazu den aktuellen Warenkorb. Zusammen mit Ihrer Kundennummer, IP-Adresse und App-Kennung speichern wir außerdem Ereignisse wie Registrierung, erste Bestellung, zugestellte oder abgelehnte Bestellung und abgegebene Bewertung. Wir nutzen diese Angaben, um unser Angebot und die Bedienung der App zu verbessern. Eine Weitergabe an Dritte findet nicht statt. Die Ereignisse werden nach 90 Tagen gelöscht, Warenkorb-Zwischenstände nach 7 Tagen als abgelaufen markiert. Auf der Website findet diese Erfassung nicht statt.<\/p>\n Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Verbesserung unseres Angebots. Sie können dieser Verarbeitung jederzeit per E-Mail an info@deliverant.app<\/a> widersprechen.<\/p>\n Support.<\/strong> Wenn Sie uns über den Chat, über „Probleme?“ bei einer Bestellung, per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihren Namen, Ihre Kontaktdaten, Ihre Nachricht und gegebenenfalls die Bestellnummer, um Ihr Anliegen zu bearbeiten. Gäste können Anfragen zu ihrer Bestellung ohne Konto stellen. Betrifft Ihr Anliegen ein Restaurant, leiten wir die nötigen Angaben an das Restaurant weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, im Übrigen lit. f (Beantwortung Ihrer Anfrage). Support-Vorgänge löschen wir 2 Jahre nach ihrem Abschluss.<\/p>\n Bewertungen.<\/strong> Nach einer Bestellung können Sie das Restaurant mit Sternen und Text bewerten. Die Bewertung wird mit Ihrem Vornamen, dem Anfangsbuchstaben Ihres Nachnamens und dem Datum öffentlich angezeigt; das Restaurant kann öffentlich antworten. Wir können Bewertungen ausblenden, wenn sie gegen Regeln verstoßen. Bei Löschung Ihres Kontos ersetzen wir den Text durch „[Konto gelöscht]“. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.<\/p>\n Hosting.<\/strong> Website, Apps-Schnittstelle, Datenbank und Mailserver laufen auf einem Server der Contabo GmbH, Aschauer Straße 32a, 81549 München, in einem Rechenzentrum in Deutschland. Contabo verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Die Verbindung zu Website und Apps ist per TLS verschlüsselt.<\/p>\n Datensicherung.<\/strong> Die Datenbank wird alle vier Stunden gesichert. Die Sicherungen liegen außerhalb des öffentlich erreichbaren Bereichs und werden rollierend überschrieben; die ältesten Stände reichen bis zu 6 Monate zurück. Gelöschte Daten können deshalb bis zu 6 Monate in Sicherungen enthalten sein; sie werden dort nicht verwendet und mit dem Überschreiben endgültig gelöscht.<\/p>\n Betriebsüberwachung.<\/strong> Technische Störungen und Betriebsereignisse meldet der Server an interne Kanäle beim Dienst Discord (Discord Inc., USA). Diese Meldungen enthalten keine Namen, Adressen, E-Mail-Adressen oder Telefonnummern von Kunden, können aber eine Bestellnummer und den Namen des Restaurants enthalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (schnelle Behebung von Störungen). Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).<\/p>\n Dieser Abschnitt betrifft Inhaber und Beschäftigte unserer Partner-Restaurants.<\/p>\n Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa an Finanz- oder Strafverfolgungsbehörden.<\/p>\n Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt:<\/p>\n Für eine Bestellung brauchen wir Name, Kontaktdaten und bei Lieferung die Adresse; ohne diese Angaben kann das Restaurant die Bestellung nicht ausführen. Alle weiteren Angaben (z. B. Telefonnummer im Kundenkonto, gespeicherte Adressen, Bewertungen) sind freiwillig.<\/p>\n Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Die automatische Stornierung einer vom Restaurant nicht bestätigten Bestellung folgt allein aus dem Zeitablauf, nicht aus einer Bewertung Ihrer Person. Über Sperren entscheidet immer ein Mensch.<\/p>\n Sie haben das Recht auf:<\/p>\n Widerspruchsrecht (Art. 21 DSGVO).<\/strong> Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.<\/p>\n Wenden Sie sich dazu an info@deliverant.app<\/a>, telefonisch an +49 6221 321 7470 oder an die Anschrift in Abschnitt 1.<\/p>\n Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:<\/p>\n Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg<\/p>\n Lautenschlagerstraße 20, 70173 Stuttgart<\/p>\n Telefon: 0711 615541-0<\/p>\n2. Geltungsbereich und Rollen<\/h3>\n
\n
3. Überblick<\/h3>\n
\n
4. Aufruf der Website und der Apps<\/h3>\n
5. Speicherung auf Ihrem Endgerät<\/h3>\n
\n
6. Kundenkonto<\/h3>\n
7. Anmeldung mit Google<\/h3>\n
\n
8. Bestellung als Gast<\/h3>\n
9. Bestellung und Übermittlung an das Restaurant<\/h3>\n
10. Adresse, Standort und Geokodierung<\/h3>\n
11. Zahlung<\/h3>\n
12. E-Mails<\/h3>\n
13. Push-Nachrichten<\/h3>\n
14. Werbung<\/h3>\n
15. Nutzungsereignisse in der Kunden-App<\/h3>\n
16. Support, Chat und Bewertungen<\/h3>\n
17. Hosting, Datensicherung und Betriebsüberwachung<\/h3>\n
18. Restaurants: Partnerportal, Partner-App, Terminal und Fahrer<\/h3>\n
\n
19. Empfänger und Übermittlung in Drittländer<\/h3>\n
\n
20. Speicherdauer<\/h3>\n
\n
21. Pflicht zur Bereitstellung<\/h3>\n
22. Keine automatisierte Entscheidung<\/h3>\n
23. Ihre Rechte<\/h3>\n
\n
24. Beschwerderecht<\/h3>\n