Datenschutzerklärung für Bestell-Apps

Diese Datenschutzerklärung gilt für die mobilen Bestell-Apps (Android und iOS), die von QRismo für Restaurants bereitgestellt werden (z. B. die App „Toscana“ des Ristorante Pizzeria Toscana, Dortmund). Über die App können Sie Speisen beim jeweiligen Restaurant bestellen.

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung Ihrer Bestelldaten ist das jeweilige Restaurant, bei dem Sie bestellen. Name und Kontaktdaten des Restaurants finden Sie im Impressum der jeweiligen App sowie in der App-Store-Beschreibung.

Die technische Bereitstellung und der Betrieb der App und der zugehörigen Server erfolgen im Auftrag des Restaurants durch:

QRismo
Inhaber: Muhamad Kheder
Jakobstraße 10
44147 Dortmund

E-Mail: info@qrismo.de

Bei Fragen zum Datenschutz können Sie sich sowohl an das Restaurant als auch direkt an uns wenden.

2. Welche Daten verarbeitet werden

Bestellungen

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die von Ihnen angegebenen Daten: Name, Lieferadresse, Telefonnummer, ggf. E-Mail-Adresse, den Inhalt Ihrer Bestellung, die gewählte Zahlungsart sowie ggf. Anmerkungen zur Bestellung. Diese Daten sind für die Ausführung der Bestellung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Schickt das Restaurant Bestellbestätigungen per E-Mail, erfolgt der Versand über Microsoft 365 der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die Verarbeitung erfolgt in der EU.

Zahlung

Bei Barzahlung werden keine Zahlungsdaten verarbeitet. Wenn Sie per PayPal zahlen, erfolgt die Zahlungsabwicklung durch PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg. Dabei gelten ergänzend die Datenschutzhinweise von PayPal. Wir erhalten von PayPal lediglich eine Bestätigung der Zahlung, keine Konto- oder Kreditkartendaten.

Bietet das Restaurant Kartenzahlung an, erfolgt diese über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Ihre Kartendaten geben Sie ausschließlich auf der Zahlungsseite von Stripe ein; wir erhalten nur die Bestätigung, ob die Zahlung erfolgreich war. Stripe kann Daten auch in die USA übermitteln und ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Push-Benachrichtigungen

Nach einer Bestellung fragt die App, ob sie Ihnen Benachrichtigungen schicken darf. Wenn Sie zustimmen, informiert sie Sie über den Stand Ihrer Bestellung (z. B. „bestätigt“ oder „abholbereit“). Dafür vergibt Ihr Gerät eine Push-Kennung (Token), die wir zusammen mit Ihrer Bestellung speichern. Die Nachrichten enthalten nur die Bestellnummer und den Status, keine Namen oder Adressen.

Zugestellt werden die Nachrichten über Firebase Cloud Messaging der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, auf iPhones zusätzlich über den Apple Push Notification Service von Apple. Dabei können Daten auch an Google LLC in den USA übermittelt werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Die Push-Kennung löschen wir, sobald die Bestellung abgeschlossen ist, spätestens nach 6 Monaten.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit widerrufen, indem Sie die Benachrichtigungen für die App in den Einstellungen Ihres Geräts ausschalten. Ohne Einwilligung funktioniert die App wie gewohnt.

Server-Logs

Beim Zugriff der App auf unsere Server werden technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufener Endpunkt) verarbeitet, soweit dies für Bereitstellung und Sicherheit des Dienstes erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

3. Keine Werbung, kein Tracking

Die App verwendet keine Analyse- oder Werbe-Dienste, erstellt keine Nutzungsprofile und gibt keine Daten zu Werbezwecken an Dritte weiter. Es werden keine Standortdaten, Kontakte oder sonstige Gerätedaten ausgelesen – abgesehen von der Push-Kennung, wenn Sie Benachrichtigungen erlauben (siehe oben).

4. Hosting und Speicherdauer

Alle Bestell- und Kundendaten werden auf Servern in Deutschland gespeichert. Name, Telefonnummer, E-Mail-Adresse, Straße und Hausnummer sowie Anmerkungen zur Bestellung werden 6 Monate nach der Bestellung automatisch gelöscht. Bestellinhalt und Beträge bleiben danach ohne Bezug zu Ihrer Person erhalten, weil das Restaurant sie für gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Pflichten) braucht.

5. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO); zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.

6. Verschlüsselung

Die gesamte Kommunikation zwischen App und Server erfolgt verschlüsselt über TLS (HTTPS).

7. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich der Funktionsumfang der Apps ändert. Die jeweils aktuelle Fassung finden Sie unter qrismo.de/datenschutz-app. Stand: Oktober 2026.