Diese Erklärung gilt für alle Dienste von Smartorant: die Website & das Onboarding (smartorant.de), die Gäste-Bestellung per QR-Code & die App (app.smartorant.de) und das Gastro-Dashboard (dashboard.smartorant.de). Springe über das Inhaltsverzeichnis direkt zu dem Abschnitt, der dich betrifft — z. B. Gäste-Bestellung als Gast oder App-Konto als registrierte:r Nutzer:in.
Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO für die über Smartorant verarbeiteten Daten:
Smartorant,
Anschrift siehe Impressum,
E-Mail datenschutz@smartorant.de.
Vollständige Kontaktdaten im Impressum.
[Falls bestellt: Datenschutzbeauftragte:r — Name & Kontakt]
Beim Aufruf unserer Seiten protokolliert unser Hosting-Anbieter (Strato AG, Pascalstr. 10, 10587 Berlin) technisch notwendige Zugriffsdaten: gekürzte IP-Adresse, Datum/Uhrzeit, aufgerufene URL, HTTP-Status, übertragene Datenmenge, Referrer und User-Agent.
Zweck: technischer Betrieb, Angriffsabwehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). Speicherdauer: max. 7 Tage.
Wenn du am Tisch einen QR-Code scannst und ohne Benutzerkonto bestellst und bezahlst, verarbeiten wir nur die Daten, die für deine Bestellung und Zahlung erforderlich sind:
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Name | Zuordnung der Bestellung, Ansprache, Beleg | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| E-Mail-Adresse | Bestell-/Zahlungsbestätigung & Beleg per E-Mail | Art. 6 Abs. 1 lit. b DSGVO |
| Bestellinhalt, Tischnummer, optionale Notiz, Trinkgeld, Sprachauswahl | Ausführung der Bestellung im Restaurant, Abrechnung | Art. 6 Abs. 1 lit. b DSGVO |
| Zahlungsdaten (Kartenzahlung) | Bezahlung — wird ausschließlich von Stripe verarbeitet, Smartorant erhält und speichert keine Kartendaten | Art. 6 Abs. 1 lit. b DSGVO (siehe Stripe) |
| Rechnungs-/Belegdaten (inkl. USt.) | Gesetzliche Pflicht zur Rechnungs-/Belegausstellung & -aufbewahrung | Art. 6 Abs. 1 lit. c DSGVO i. V. m. §14, §14b UStG, §147 AO |
| IP-Adresse, technische Verbindungsdaten | Betrugs-/Missbrauchsprävention, technischer Betrieb | Art. 6 Abs. 1 lit. f DSGVO |
Empfänger: deine Bestelldaten werden an das von dir gewählte Restaurant übermittelt (zur Zubereitung), die Zahlung über Stripe abgewickelt (Auszahlung direkt an das Restaurant über Stripe Connect, Smartorant erhält eine Servicegebühr), und die Bestätigungs-/Beleg-E-Mail über Brevo versendet (siehe §11). Die Belege werden revisionssicher bei Supabase (EU) abgelegt.
Speicherdauer: Bestelldaten bis zur vollständigen Abwicklung und zur Klärung etwaiger Rückfragen/Rückerstattungen; Rechnungen und steuerlich relevante Belege 10 Jahre (§147 AO, §14b UStG).
Wenn du ein Konto in der Smartorant-App anlegst, verarbeiten wir zusätzlich:
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail, Passwort (nur gehasht), Name | Konto-Anlage & Login (über Supabase Auth) | Art. 6 Abs. 1 lit. b DSGVO |
| Bestell- & Reservierungshistorie | Anzeige & Verwaltung deiner Bestellungen/Reservierungen | Art. 6 Abs. 1 lit. b DSGVO |
| Gespeicherte Zahlungsmethoden (als Stripe-Kunde) | Wiederkehrende Zahlung ohne erneute Eingabe — verwaltet bei Stripe | Art. 6 Abs. 1 lit. b DSGVO |
| Push-Token (optional) | App-Benachrichtigungen (z. B. Bestellstatus) | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Einwilligungs-Zeitstempel (AGB/Datenschutz) | Nachweis der Einwilligung | Art. 7 Abs. 1 DSGVO |
Speicherdauer: bis zur Löschung deines Kontos; danach bis zum Ablauf gesetzlicher Aufbewahrungspflichten (Rechnungen 10 Jahre). Du kannst dein Konto jederzeit in der App löschen (Funktion „Konto löschen").
Kartenzahlungen werden über Stripe Payments Europe, Ltd. abgewickelt. Du gibst deine Kartendaten direkt auf einer von Stripe gehosteten, PCI-DSS-konformen Seite ein — Smartorant sieht und speichert keine vollständigen Kartendaten. Wir nutzen das Stripe-Connect-Modell: Die Zahlung geht direkt an das Restaurant (als Stripe-Connect-Konto); Smartorant behält eine Servicegebühr ein. Stripe verarbeitet dabei u. a. Karten-/Zahlungsdaten, Betrag, E-Mail sowie technische Daten zur Betrugsprävention und ist hierfür teils eigenständig verantwortlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung des Vertrags), Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention). Datenschutzhinweise von Stripe: stripe.com/de/privacy.
Transaktions-E-Mails (z. B. Bestell-/Zahlungsbestätigung mit Beleg) versenden wir über Brevo (Sendinblue SAS, Frankreich). Bei einem von dir angeforderten DSGVO-Datenexport kann der Versand über Resend erfolgen. Verarbeitet werden Empfänger-E-Mail, Name und Inhalt der jeweiligen Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsbestätigung), bei optionalen Mails Art. 6 Abs. 1 lit. a DSGVO.
Wenn du Push-Benachrichtigungen in der App aktivierst, übermitteln wir technische Geräte-Token über Expo sowie die Push-Dienste Apple (APNs) bzw. Google (FCM), um dir Benachrichtigungen zuzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit in den Geräte-/App-Einstellungen widerrufbar.
Werbliche Push-Nachrichten (Angebote & Vorschläge). Zusätzlich zu rein transaktionalen Benachrichtigungen (z. B. Bestellung bestätigt/bezahlt) senden wir personalisierte Produktvorschläge und Angebote per Push – etwa ein passendes Dessert oder Getränk zu deiner laufenden Bestellung – ausschließlich mit deiner ausdrücklichen, vorherigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Die Einwilligung erteilst du separat in der App unter Einstellungen → Benachrichtigungen → „Angebote & Vorschläge"; sie ist nicht an andere Zustimmungen gekoppelt. Zur Auswahl passender Vorschläge verarbeiten wir deinen Push-/Geräte-Token, deine Nutzer-ID und deinen Bestell-/Verzehrkontext (bestellte Artikel, Kategorie, Zeitpunkt, Restaurant); ergänzend fließen anonymisierte, aggregierte Beliebtheitswerte des jeweiligen Restaurants (Verkäufe der letzten 90 Tage, ohne Personenbezug) ein. Zum Nachweis der Einwilligung speichern wir Zeitpunkt und Version deiner Zustimmung (Art. 7 Abs. 1 DSGVO). Zur Erfolgsmessung protokollieren wir, welcher Vorschlag zu welcher Bestellung gezeigt und ob er angenommen wurde. Widerruf jederzeit mit Wirkung für die Zukunft – ebenso einfach wie die Erteilung – über denselben Schalter oder die Benachrichtigungseinstellungen deines Geräts; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO). Versand-Dienstleister: Expo, Apple (APNs), Google (FCM).
Füllt ein Restaurant das Onboarding-Formular aus, verarbeiten wir Name & Rolle der Ansprechperson, E-Mail, optionale Telefonnummer, Betriebsdaten (Restaurant-Name, Stadt, PLZ, Betriebsart, Sitzplätze, Tische, Standorte, Umsatz), Ziele/Timing sowie Einwilligungs-Zeitstempel. Für die Auszahlung wird über Stripe Connect ein Zahlungskonto eingerichtet (Identitätsprüfung/KYC durch Stripe). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vertragsanbahnung); optionale Telefon-/Mail-Kontakte Art. 6 Abs. 1 lit. a DSGVO.
Erhält ein Restaurant eine Cold-E-Mail von uns, haben wir die geschäftliche E-Mail über die Restaurant-Website oder öffentliche Quellen (Branchenverzeichnisse, Google/OpenStreetMap) recherchiert. Die Kontaktaufnahme erfolgt im B2B-Kontext.
Wir setzen folgende Dienstleister ein. Mit allen besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO):
| Dienst | Zweck | Standort | Drittland-Grundlage |
|---|---|---|---|
| Supabase (Supabase Inc.) | Datenbank, Auth, Storage, revisionssichere Belegablage | EU (Frankfurt, eu-central-1) | EU — keine Übermittlung |
| Stripe (Stripe Payments Europe, Ltd.) | Zahlungsabwicklung, Stripe Connect (keine Kartendaten bei Smartorant) | Irland / KYC USA | SCC + EU-US DPF |
| Brevo (Sendinblue SAS) | Transaktions-E-Mails (u. a. Gast-Bestätigung & Beleg, Onboarding) | Frankreich | EU — keine Übermittlung |
| Strato AG | Hosting (smartorant.de, app.smartorant.de, dashboard.smartorant.de) | Deutschland | EU — keine Übermittlung |
| Resend (Resend Inc.) | E-Mail-Versand bei DSGVO-Datenexport | USA | SCC + EU-US DPF |
| Expo (Expo, Inc.) | App-Build & Push-Token-Service | USA | SCC + EU-US DPF |
| Apple Inc. (APNs) | iOS-Push (mittelbar über Expo) | USA | SCC |
| Google LLC (FCM) | Android-Push (mittelbar über Expo) | USA | SCC + EU-US DPF |
| HubSpot (HubSpot Ireland Ltd.) | CRM für Restaurant-Akquise | EU | EU — keine Übermittlung |
| Instantly (Instantly.ai) | B2B-Cold-Outreach | USA | SCC + EU-US DPF |
| Anthropic (Anthropic PBC) | KI-Funktionen (Kennzahlen-Analyse, Speisekarten-Strukturierung); keine Klartext-Gastdaten (PII-Maskierung) | USA | SCC |
Neue Sub-Processor werden Bestandskunden mind. 14 Tage vor Einsatz mitgeteilt (AVV Anlage 2).
Die öffentliche Website setzt keine Tracking-Cookies. App und Guest Checkout nutzen technisch notwendigen lokalen Speicher (z. B. Warenkorb, Login-Session, Sprachauswahl) — kein geräteübergreifendes Werbe-Tracking. Bei erteilter Einwilligung in Werbe-Push (siehe Abschnitt 8) messen wir intern den Erfolg der ausgespielten Vorschläge (welcher Vorschlag wann gezeigt bzw. angenommen wurde). Rechtsgrundlage: §25 Abs. 2 TDDDG (technisch erforderlich), Art. 6 Abs. 1 lit. b/f DSGVO. Ein Consent-Banner ist mangels nicht-essenzieller Cookies nicht erforderlich. [Prüfen, ob künftig Analyse-/Marketing-Tools genutzt werden — dann Consent-Banner nötig.]
Du hast das Recht auf:
Anfragen formlos an datenschutz@smartorant.de — Antwort spätestens binnen eines Monats.
Einige Sub-Processor sitzen (teils) außerhalb der EU/EWR: Stripe (KYC USA), Resend, Expo, Apple (APNs), Google (FCM), Instantly, Anthropic (USA). Übermittlung auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit zertifiziert, dem EU-US Data Privacy Framework.
Es finden keine automatisierten Einzelentscheidungen mit rechtlicher Wirkung i. S. d. Art. 22 DSGVO statt.
Wir passen diese Erklärung an, sobald sich Rechtslage, Prozesse oder Dienste ändern. Die jeweils gültige Version steht stets auf dieser Seite.
← zurück zur Startseite