Datenschutzerklärung
Stand: 21.09.2026 — gemäß DSGVO, BDSG und TTDSG
1. Verantwortlicher
[FIRMENNAME]
[Straße], [PLZ] [Stadt]
E-Mail: [EMAIL]
Telefon: [TELEFONNUMMER]
2. Welche Daten wir erheben und warum
a) Beim Besuch der Website
Unser Webserver erfasst automatisch folgende Daten (Server-Logs):
- IP-Adresse (anonymisiert nach 7 Tagen)
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Seite / Ressource
- Browser-Typ und Betriebssystem
- Referrer-URL
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit).
b) Bei der Registrierung als Gastronomiebetrieb
Zur Nutzung von Callioo Order erheben wir:
- Name des Restaurants / Unternehmens
- Vor- und Nachname des Ansprechpartners
- E-Mail-Adresse
- Telefonnummer
- Rechnungsadresse
- WhatsApp Business-Nummer
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
c) Bestelldaten deiner Gäste (Auftragsverarbeitung)
Im Rahmen der WhatsApp-Bestellfunktion verarbeiten wir Daten deiner Gäste (Name, Telefonnummer, Bestellinhalt) ausschließlich in deinem Auftrag. Hierfür schließen wir mit dir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ab. Du bleibst Verantwortlicher für die Daten deiner Gäste.
3. WhatsApp Business API
Callioo Order nutzt die offizielle WhatsApp Business API von Meta Platforms Ireland Ltd. Nachrichten werden ausschließlich dann übermittelt, wenn ein Gast aktiv eine Bestellung initiiert (Opt-in durch Scannen des QR-Codes). Meta ist eigenständiger Verantwortlicher für die Daten auf seinen Servern. Weitere Informationen: WhatsApp Datenschutzrichtlinie.
4. Zahlungsabwicklung (Stripe)
Zahlungen werden über Stripe Payments Europe Ltd. abgewickelt. Kreditkartendaten gelangen zu keinem Zeitpunkt auf unsere Server. Stripe ist eigenständiger Verantwortlicher für Zahlungsdaten. Weitere Informationen: Stripe Datenschutz.
5. Cookies und Tracking
Wir setzen ausschließlich technisch notwendige Cookies
Callioo Order verwendet keine Tracking-, Analyse- oder Werbe-Cookies. Es wird kein Google Analytics, Facebook Pixel oder ähnliches eingesetzt. Das einzige Cookie ist ein Session-Cookie zur Spracheinstellung (callioo_lang), das nach 30 Tagen abläuft.
6. Deine Rechte (Art. 15–21 DSGVO)
Du hast jederzeit das Recht auf:
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Anfragen richtest du an: [EMAIL]
7. Beschwerderecht
Du hast das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist: [ZUSTÄNDIGE DATENSCHUTZBEHÖRDE]
8. Datensicherheit
Alle Daten werden ausschließlich über verschlüsselte HTTPS-Verbindungen (TLS 1.3) übertragen. Unser Hosting erfolgt auf Servern innerhalb der Europäischen Union. Datenbanken sind durch AES-256-Verschlüsselung gesichert.
9. Aufbewahrungsfristen
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (§ 257 HGB, § 147 AO: 6–10 Jahre für steuerrelevante Unterlagen). Nach Vertragsende werden deine Daten innerhalb von 30 Tagen gelöscht.