Datenschutzerklärung

Our legal texts are currently available in German only. An English translation is being checked.

1. Verantwortlicher

Hivebase GmbH
Grabengasse 15
94032 Passau
Deutschland

Telefon: +49 1577 5236751
E-Mail: info@dishbee.com

2. Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten ausschließlich zur Durchführung von Bestellungen sowie zur Bereitstellung unserer Plattform.

Dabei werden insbesondere folgende Daten verarbeitet:

  • Name
  • Lieferadresse
  • Telefonnummer
  • E-Mail-Adresse
  • Bestelldaten
  • Zahlungsinformationen (über Zahlungsdienstleister)

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt auf Grundlage von:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
→ zur Abwicklung von Bestellungen und Lieferung

Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
→ zur Erfüllung steuerlicher und gesetzlicher Aufbewahrungspflichten

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
→ zur Sicherstellung des Betriebs der Plattform und zur Kommunikation mit Kunden

4. Weitergabe von Daten

Zur Durchführung der Bestellung werden personenbezogene Daten weitergegeben an:

  • Partnerbetriebe (zur Zubereitung der Speisen)
  • Lieferpersonal (zur Zustellung)
  • Zahlungsdienstleister (Stripe, PayPal)

Eine darüber hinausgehende Weitergabe erfolgt nicht.

5. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über externe Zahlungsdienstleister:

  • Stripe
  • PayPal

Die Verarbeitung der Zahlungsdaten erfolgt direkt durch diese Anbieter.

Es gelten die Datenschutzbestimmungen der jeweiligen Anbieter.

6. Kundenkonto

Kunden haben die Möglichkeit, ein Benutzerkonto zu erstellen.

Die im Kundenkonto gespeicherten Daten werden zur Vereinfachung zukünftiger Bestellungen verwendet.

7. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail oder über ein Kontaktformular werden die übermittelten Daten zur Bearbeitung der Anfrage gespeichert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

8. Cookies

Die Website verwendet Cookies, die für den Betrieb der Plattform technisch erforderlich sind.

Diese Cookies sind notwendig, um Bestellvorgänge und grundlegende Funktionen der Website zu ermöglichen.

Wählst du über die Schalter in der Kopfzeile eine Sprache oder die helle bzw. dunkle Darstellung, speichern wir diese Wahl in den Cookies „db_lang“ und „db_theme“ (Speicherdauer 1 Jahr), damit die Website sie beim nächsten Besuch wieder so anzeigt. Diese Cookies werden nur gesetzt, wenn du den Schalter benutzt. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.

Darüber hinaus können durch unseren Infrastruktur-Dienstleister technisch notwendige Cookies gesetzt werden.

Nicht notwendige Dienste werden nur mit deiner Einwilligung geladen: Die Adresssuche auf der Startseite nutzt Google Maps (Google Ireland Limited) und wird erst nach deiner Zustimmung über den Cookie-Hinweis aktiviert. Ohne Einwilligung bleibt die manuelle Adresseingabe möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Unser Analysedienst PostHog setzt Cookies ebenfalls nur mit deiner Einwilligung. Ohne Einwilligung zählt PostHog Besuche nur cookielos und ohne Speicherung auf deinem Gerät (siehe Abschnitt 15). Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern.

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist.

Gesetzliche Aufbewahrungspflichten, insbesondere nach steuerrechtlichen Vorschriften, bleiben unberührt.

10. Rechte der betroffenen Personen

Du hast folgende Rechte:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch (Art. 21 DSGVO)

11. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Behörde in Bayern:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

12. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist für den Abschluss eines Vertrags erforderlich.

Ohne diese Daten kann keine Bestellung durchgeführt werden.

13. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder Profiling findet nicht statt.

14. Standortermittlung auf der Startseite

Auf unserer Startseite kannst du über das Standort-Symbol in der Adresszeile freiwillig deinen aktuellen Standort verwenden, um deine Lieferadresse automatisch vorzuschlagen. Die Standortabfrage erfolgt ausschließlich nach deiner ausdrücklichen Einwilligung über die Standortfunktion deines Browsers (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO).

Deine Standortkoordinaten werden dabei einmalig an unseren Server übermittelt und über die Google Maps Platform (Geocoding API) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verarbeitet, um die zugehörige Adresse zu ermitteln und zu prüfen, ob sie in unserem Liefergebiet liegt. Wir speichern deine genauen Standortkoordinaten nicht; gespeichert wird lediglich die von dir bestätigte Lieferadresse – wie bei einer manuellen Eingabe.

Du kannst deine Einwilligung jederzeit widerrufen, indem du die Standortberechtigung in den Einstellungen deines Browsers deaktivierst. Weitere Informationen zur Datenverarbeitung durch Google: https://policies.google.com/privacy

15. Webanalyse mit PostHog

Um zu verstehen, wie unser Shop genutzt wird, und ihn zu verbessern, nutzen wir PostHog, einen Dienst der PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Wir nutzen die EU-Cloud von PostHog: Die Daten werden auf Servern in Frankfurt am Main (Deutschland) gespeichert und verarbeitet. Mit PostHog haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Soweit dabei Daten in die USA gelangen können, ist PostHog nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten EU-Standardvertragsklauseln.

Ohne Einwilligung: PostHog zählt Seitenaufrufe, Klicks und Bestellungen, ohne Cookies zu setzen oder etwas auf deinem Gerät zu speichern. Dafür bildet PostHog auf seinen Servern aus IP-Adresse und Browserkennung einen Hashwert mit einem täglich wechselnden Zufallswert, der anschließend gelöscht wird. Deine IP-Adresse wird nicht gespeichert, und du wirst nicht über mehrere Tage wiedererkannt. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen, zusammengefassten Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

Mit deiner Einwilligung: PostHog speichert eine zufällige Kennung in einem Cookie und im lokalen Speicher deines Browsers (bis zu 12 Monate). So können wir wiederkehrende Besuche und den Bestellablauf auswerten, Klick-Heatmaps erstellen und Sitzungen aufzeichnen (Seitenaufrufe, Klicks, Scrollen, Mausbewegungen). Aus deiner IP-Adresse ermittelt PostHog dabei deinen ungefähren Standort (Land, Region, Stadt); die IP-Adresse selbst wird nicht gespeichert. Eingaben in Formularfeldern und Angaben wie Name, Adresse, Telefonnummer und E-Mail-Adresse werden schon in deinem Browser unkenntlich gemacht und nicht übertragen. Bist du in deinem Kundenkonto angemeldet, verknüpfen wir die Nutzungsdaten nur mit einer internen Kunden-ID – nicht mit deinem Namen oder deiner E-Mail-Adresse. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Wir nutzen die Daten ausschließlich, um den Shop zu verbessern, und treffen damit keine automatisierten Entscheidungen über dich. Die Daten werden nach spätestens 12 Monaten gelöscht. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen“ im Fußbereich der Website. Weitere Informationen: https://posthog.com/privacy