Datenschutzerklärung

Zuletzt aktualisiert: 11. Juli 2026

Einleitung

Daimenu ("wir", "uns" oder "unser") betreibt eine Marktplatz-Plattform für Essenslieferungen, die Kunden mit lokalen Händlern verbindet. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten bei der Nutzung unserer Plattform erheben, verwenden, speichern und schützen. Wir verpflichten uns, Ihre Privatsphäre gemäß der Datenschutz-Grundverordnung (DSGVO) zu schützen, die einheitlich in der gesamten Europäischen Union gilt. Als in Bulgarien registriertes Unternehmen unterliegt Daimenu zudem dem bulgarischen Gesetz zum Schutz personenbezogener Daten, das die DSGVO in unserem Land umsetzt. Daimenu steht Nutzern in der gesamten EU zur Verfügung, und Sie können Ihre Datenschutzrechte sowohl bei der Aufsichtsbehörde Ihres Wohnsitzlandes als auch bei der bulgarischen Kommission für den Schutz personenbezogener Daten (CPDP) geltend machen.

Verantwortlicher

Der für Ihre personenbezogenen Daten Verantwortliche ist:

Von uns erhobene Daten

Wir erheben die folgenden Kategorien personenbezogener Daten, wenn Sie unsere Plattform nutzen:

Kontoinformationen

• Vollständiger Name, E-Mail-Adresse und Telefonnummer
• Passwort (nur in verschlüsselter/gehashter Form gespeichert)
• Spracheinstellung
• Kennung des Drittanbieters für die Authentifizierung (falls Sie sich über Google oder Apple anmelden)

Lieferadressen

• Straße, Hausnummer, Wohnungsnummer, Ort
• Geografische Koordinaten (Breiten- und Längengrad) zur genauen Bestimmung des Lieferorts

Bestellinformationen

• Bestelldetails einschließlich Artikel, Mengen, Preise, Liefergebühren und Bestellhinweise
• Gewählte Zahlungsmethode (bar oder online) und Zahlungsstatus
• Mit jeder Bestellung wird zu Dokumentationszwecken ein Abbild Ihrer Kontaktdaten und Lieferadresse gespeichert

Technische Daten und Sitzungsdaten

• IP-Adresse und Browser-User-Agent (erhoben während aktiver Sitzungen)
• Geräteinformationen (abgeleitet aus dem User-Agent)
• Zeitstempel der Sitzungsaktivität (Erstellung, letzte Nutzung, Ablauf)
• Grundlegende Google-Analytics-Daten wie ein bereinigter Seitenpfad, ungefährer Standort, Browser- und Gerätekategorie sowie pseudonyme Sitzungsaktivität. Query-Strings, URL-Fragmente, Pfadsegmente mit Zugangsdaten sowie Profilfelder des Kontos werden nicht übermittelt. Google Analytics ist nicht mit einer authentifizierten Nutzer-ID konfiguriert.

Wie wir Ihre Daten verwenden

• Zur Erstellung und Verwaltung Ihres Kontos
• Zur Bearbeitung und Zustellung Ihrer Bestellungen durch Weitergabe der erforderlichen Angaben an den Händler
• Zur sicheren Abwicklung von Online-Zahlungen über unseren Zahlungsdienstleister (Stripe)
• Zum Versand transaktionsbezogener E-Mails: Kontobestätigung, Passwort-Zurücksetzung, Bestellbestätigungen und Statusaktualisierungen zu Bestellungen
• Zum Versand von In-App-Benachrichtigungen über Ihren Bestellstatus
• Zur Aufrechterhaltung der Plattformsicherheit, zur Betrugsprävention und zur Durchsetzung unserer Nutzungsbedingungen
• Um die aggregierte Seitennutzung zu verstehen und die Zuverlässigkeit der Plattform zu verbessern

Rechtsgrundlage der Verarbeitung

• Vertragserfüllung - Bearbeitung Ihrer Bestellungen, Verwaltung Ihres Kontos und Bereitstellung der von Ihnen angeforderten Plattformdienste
• Berechtigtes Interesse - Aufrechterhaltung der Plattformsicherheit, Betrugsprävention, Verbesserung unserer Dienste, Verständnis der aggregierten Plattformnutzung und Sitzungsverwaltung
• Rechtliche Verpflichtung - Aufbewahrung von Transaktionsaufzeichnungen gemäß steuer-, buchhaltungs- und verbraucherschutzrechtlichen Vorschriften

Drittanbieterdienste

Wir geben Daten an folgende Drittanbieterdienste weiter, soweit dies für den Betrieb unserer Plattform erforderlich ist:

• Stripe - verarbeitet Online-Zahlungen sicher (Karte, Google Pay, Apple Pay, Revolut Pay). Zahlungen gehen direkt von Ihnen an das Stripe-Konto des Händlers. Stripe erhält Transaktionsdetails und Zahlungsinformationen. Siehe die Datenschutzerklärung von Stripe unter stripe.com/privacy.
• Google - stellt OAuth-Anmeldung, Maps für die Auswahl der Lieferadresse, Geokodierungsdienste, Cloud-Dateispeicher sowie Google Analytics für grundlegende Seiten- und Sitzungsmessungen bereit. Google Signals und personalisierte Werbung sind deaktiviert. Siehe die Datenschutzerklärung von Google unter policies.google.com/privacy.
• Apple - stellt OAuth-Anmeldung bereit. Siehe die Datenschutzerklärung von Apple unter apple.com/legal/privacy.
• Cloudflare - stellt Bot-Schutz (Turnstile) für Anmelde- und Registrierungsformulare bereit. Cloudflare kann Ihre IP-Adresse und Ihren Browser-Fingerabdruck zur Verifizierung der Challenge erhalten. Siehe die Datenschutzerklärung von Cloudflare unter cloudflare.com/privacypolicy.
• Sentry - erhält Fehlerberichte zur Überwachung der Plattformstabilität. Personenbezogene Daten sind in Fehlerberichten nicht enthalten (die Übertragung personenbezogener Daten ist deaktiviert).

Datenaufbewahrung

• Kontodaten — werden aufbewahrt, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, werden Ihre personenbezogenen Daten dauerhaft anonymisiert und sind über die Plattform nicht mehr zugänglich.
• Bestelldatensätze — werden 24 Monate lang mit Ihren personenbezogenen Angaben (Name, E-Mail, Telefon, Lieferadresse) aufbewahrt. Nach 24 Monaten werden personenbezogene Angaben innerhalb der Bestelldatensätze automatisch anonymisiert. Finanzielle Bestelldaten (Beträge, Artikel, Händler) werden zu steuerlichen und buchhalterischen Zwecken aufbewahrt.
• Sitzungsdaten — werden nach 30 Tagen Inaktivität oder bei Ablauf der Sitzung automatisch gelöscht.
• Google-Analytics-Ereignisdaten auf Nutzerebene — werden bis zu 14 Monate lang aufbewahrt. Aggregierte Berichte können länger aufbewahrt werden.
• Benachrichtigungen — werden automatisch nach 7 Tagen gelöscht.
• Bei Kontolöschung — werden Ihr Name, Ihre E-Mail, Telefonnummer und Lieferadressen innerhalb aller Bestelldatensätze unabhängig von der 24-monatigen Aufbewahrungsfrist umgehend anonymisiert.

Ihre Rechte

Gemäß der DSGVO haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunftsrecht (Art. 15) — Sie können eine Kopie der über Sie gespeicherten personenbezogenen Daten anfordern.
• Recht auf Berichtigung (Art. 16) — korrigieren Sie unrichtige oder unvollständige Daten über Ihre Profileinstellungen.
• Recht auf Löschung (Art. 17) — löschen Sie Ihr Konto und Ihre personenbezogenen Daten über die Option "Konto löschen" in Ihrem Profil. Ihre personenbezogenen Angaben innerhalb von Bestelldatensätzen werden umgehend anonymisiert.
• Recht auf Einschränkung der Verarbeitung (Art. 18) — beantragen Sie, dass wir die Verarbeitung Ihrer Daten einschränken.
• Recht auf Datenübertragbarkeit (Art. 20) — exportieren Sie Ihre personenbezogenen Daten im JSON-Format über die Seite "Datenexport" in Ihrem Profil. Sie können Daten für Zeiträume bis zu 1 Monat direkt herunterladen oder für längere Zeiträume (bis zu 1 Jahr) per E-Mail erhalten.
• Widerspruchsrecht (Art. 21) — widersprechen Sie der Verarbeitung Ihrer Daten, die auf berechtigten Interessen beruht.

Das Recht auf Löschung kann bei Finanzdaten, die aufgrund steuer- und buchhaltungsrechtlicher Vorschriften erforderlich sind, eingeschränkt sein. In solchen Fällen werden Ihre personenbezogenen Angaben innerhalb von Bestelldatensätzen anonymisiert (durch nicht identifizierbare Platzhalter ersetzt), während die Finanzsummen aufbewahrt bleiben.

Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten ein. Passwörter werden mit starker kryptografischer Hash-Verschlüsselung gespeichert. Authentifizierungstoken werden in HTTP-only-, sicheren Cookies gespeichert, die für clientseitige Skripte nicht zugänglich sind. Alle Daten werden über verschlüsselte HTTPS-Verbindungen übertragen. Zahlungsdaten werden ausschließlich von Stripe verarbeitet und niemals auf unseren Servern gespeichert.

Datenschutz für Kinder

Unsere Plattform ist nicht für Kinder unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten wir feststellen, dass ein Kind unter 16 Jahren uns personenbezogene Daten übermittelt hat, werden wir Schritte unternehmen, um diese Informationen zu löschen.

Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei Änderungen aktualisieren wir das Datum "Zuletzt aktualisiert" oben auf dieser Seite. Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen. Die fortgesetzte Nutzung der Plattform nach Änderungen stellt die Zustimmung zur aktualisierten Richtlinie dar.

Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Datenschutzrechte ausüben möchten, kontaktieren Sie uns bitte: