Datenschutzerklärung

Wir nehmen den Schutz deiner Daten ernst und verarbeiten sie nur im notwendigen Umfang nach der Datenschutz-Grundverordnung (DSGVO), dem BDSG und dem TDDDG. Wir setzen keine Tracking-, Analyse- oder Werbe-Tools ein und laden keine Inhalte von Drittanbietern in deinem Browser nach.

1. Verantwortlicher

Finn Nebendahl, Otfried-Preußler-Weg 34, 21423 Winsen Luhe, E-Mail: support@nebendahl.eu

2. Hosting und Server-Logs

Die Plattform wird betrieben bei: Contabo GmbH, Welfenstraße 22, 81541 München, Deutschland. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung) verarbeitet, um die Website auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Server-Logs werden höchstens 14 Tage gespeichert. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

3. Cookies und lokale Speicherung

Wir verwenden ausschließlich ein technisch notwendiges Sitzungs-Cookie (kk.sid) für Anmeldung, Warenkorb und Schutz vor Formular-Missbrauch (CSRF). Es ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei und verfällt nach 30 Tagen Inaktivität oder beim Abmelden. Im lokalen Speicher deines Browsers wird nur deine Hell/Dunkel-Einstellung abgelegt. Details: Cookie-Hinweise.

4. Benutzerkonto

Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse, Passwort (nur als sicherer bcrypt-Hash) und optional Ort, Telefonnummer, Adresse, Profilbild, Titelbild, Profiltext und Profilfarbe (Art. 6 Abs. 1 lit. b DSGVO). Öffentlich sichtbar sind Name, Profilbild/Titelbild, Profiltext, Status, Ort, Level, XP, Auszeichnungen, Abzeichen und – bei Lieferanten – Katalog, Liefergebiet (nur als Ort/Radius, nicht die genaue Adresse), Gebühren und Bewertungen.

5. Bestellungen

Zur Abwicklung einer Bestellung verarbeiten wir Lieferadresse, ggf. Telefonnummer, Bestellinhalt, Hinweise, Zahlungsart, Beträge und den Lieferverlauf (Art. 6 Abs. 1 lit. b DSGVO). Der von dir gewählte Lieferant erhält diese Daten, soweit sie für die Lieferung erforderlich sind – die genaue Adresse erst nach Annahme der Bestellung. Zur Prüfung des Liefergebiets wird deine Adresse in Koordinaten umgewandelt (siehe Nr. 9). Name, Telefon, Straße, Koordinaten und Hinweise werden 90 Tage nach Abschluss automatisch anonymisiert; Rechnungsrelevante Daten (Beträge, Datum, Artikel) bewahren wir nach § 147 AO / § 257 HGB bis zu 10 Jahre auf.

6. Live-Standort der Lieferanten

Während einer laufenden Lieferung (ab „Losgefahren“ bis zur Übergabe) übertragen Lieferanten ihren Standort, damit der jeweilige Kunde die Lieferung auf der Karte verfolgen kann (Art. 6 Abs. 1 lit. b DSGVO gegenüber Kunden; Art. 6 Abs. 1 lit. b/f gegenüber Lieferanten). Wir speichern nur die jeweils letzte Position, keinen Bewegungsverlauf. Außerhalb einer aktiven Lieferung werden Standortdaten verworfen; die letzte Position wird spätestens 60 Minuten nach dem letzten Update bzw. beim Offline-Gehen gelöscht. Sichtbar ist der Standort nur für den Kunden der jeweiligen Bestellung. In der Android-App kann die Übertragung im Hintergrund erfolgen; dies wird durch eine dauerhafte Benachrichtigung angezeigt und endet automatisch mit der Lieferung oder per Tipp auf „Stopp“.

Kunden können optional ihren Gerätestandort verwenden, um die Lieferadresse zu bestimmen. Dies geschieht nur auf Knopfdruck mit Erlaubnis deines Browsers.

7. Chat, Bewertungen und Trinkgeld

Nachrichten zwischen Kunde und Lieferant werden zur Abwicklung gespeichert und 30 Tage nach Abschluss der Bestellung gelöscht. Bewertungen sind mit deinem Namen öffentlich sichtbar (Art. 6 Abs. 1 lit. b und f DSGVO – Transparenz für andere Nutzer). Du kannst Bewertungen über den Support löschen lassen. Trinkgelder werden dem Lieferanten mit Betrag und Bestellnummer angezeigt.

8. Zahlungsdienstleister

Bei Barzahlung werden keine Zahlungsdaten verarbeitet. Bei Überweisung zeigen wir dem Kunden die vom Lieferanten hinterlegte Bankverbindung (Kontoinhaber, IBAN) ausschließlich für dessen Bestellung an; die Zahlung erfolgt direkt zwischen Kunde und Lieferant, wir speichern dazu nur den Status „offen/bezahlt“ (Art. 6 Abs. 1 lit. b DSGVO). Lieferanten können ihre IBAN jederzeit löschen. Wir erhalten nur Zahlungsstatus, Betrag und eine Transaktionsnummer (Art. 6 Abs. 1 lit. b, c DSGVO).

9. Karten und Adressumwandlung (OpenStreetMap)

Kartenkacheln laden wir über unseren eigenen Server von der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, UK) und speichern sie zwischen. Deine IP-Adresse wird dabei nicht an OpenStreetMap übermittelt. Zur Umwandlung von Adressen in Koordinaten sendet unser Server die eingegebene Adresse (ohne Namen und ohne deine IP-Adresse) an den Dienst Nominatim der OpenStreetMap Foundation (Art. 6 Abs. 1 lit. b DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

10. Produktdatenbank und Bildvorschläge (Open Food Facts, Wikimedia Commons)

Lieferanten erhalten beim Anlegen von Artikeln Bildvorschläge aus Open Food Facts und Wikimedia Commons (Wikimedia Foundation Inc., San Francisco, USA). Die Vorschaubilder werden dabei nur im Browser des Lieferanten direkt von images.openfoodfacts.org bzw. upload.wikimedia.org/thumb.wikimedia.org geladen (Übermittlung der IP-Adresse, Art. 6 Abs. 1 lit. f DSGVO). Ein ausgewähltes Bild wird auf unseren Server kopiert, sodass Kunden es nicht von Dritten laden. Lieferanten können zudem die offene Datenbank Open Food Facts durchsuchen. Die Suchanfrage wird von unserem Server gestellt; personenbezogene Daten werden nicht übermittelt. Produktbilder werden ggf. direkt von images.openfoodfacts.org geladen, wodurch deine IP-Adresse an Open Food Facts (Frankreich) übermittelt wird (Art. 6 Abs. 1 lit. f DSGVO).

11. E-Mails

Wir senden transaktionale E-Mails (Bestätigung der E-Mail-Adresse, Passwort-Zurücksetzen, Bestellstatus) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO über unseren E-Mail-Server. Status-E-Mails kannst du unter „Mein Konto“ abbestellen. Rundmails erhalten nur Nutzer mit aktivierten E-Mail-Benachrichtigungen. Im Versandprotokoll speichern wir nur Empfänger, Betreff und Status für 30 Tage.

12. Android-App und Web-App

Die Android-App zeigt die Website an und nutzt zusätzlich: Standort (auch im Hintergrund, nur für Lieferanten während einer aktiven Lieferung), Benachrichtigungen und Internet. Die App erzeugt ein Geräte-Token, das du unter „Mein Konto → Verbundene Geräte“ jederzeit widerrufen kannst. Die App prüft beim Start, ob eine neue Version verfügbar ist. Es werden keine Analyse- oder Werbe-SDKs eingesetzt. Die installierbare Web-App (iOS/PWA) speichert lediglich statische Dateien für den Offline-Start.

13. Speicherdauer

Kontodaten speichern wir, bis du dein Konto löschst. Unbestätigte Konten ohne Bestellungen werden nach 30 Tagen gelöscht. Weitere Fristen sind oben genannt.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Unter „Mein Konto“ kannst du deine Daten jederzeit selbst exportieren und dein Konto löschen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

15. Sicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Passwörter werden nur gehasht gespeichert. Der Zugriff auf Bestelldaten ist auf die Beteiligten beschränkt.

Stand: 2026-11-11