Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dennis Formann (LieferChat)
Rötekuhle 5
32584 Löhne
Deutschland
E-Mail: info@lieferchat.de
Telefon: 0160 99113094

Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz erreichen Sie uns über die oben genannten Kontaktdaten.

2. Was LieferChat ist und wie der Dienst funktioniert

LieferChat ist ein lokaler Bestellservice, der über den Messenger WhatsApp läuft. Sie geben Ihre Bestellung in normaler Sprache per WhatsApp auf, durch eine Textnachricht oder eine Sprachnachricht. Es gibt keine klassische Registrierung, kein Nutzerkonto und kein Passwort. Ihre WhatsApp-Telefonnummer dient als Erkennungsmerkmal, über das wir Ihre Bestellung bearbeiten und Ihnen auf Wunsch das erneute Bestellen erleichtern.

Wir vermitteln Ihre Bestellung an ein lokales Restaurant oder einen anderen Anbieter. Der Vertrag über Speisen und Getränke kommt zwischen Ihnen und dem jeweiligen Anbieter zustande. Zur Abwicklung dieser Bestellung verarbeiten wir personenbezogene Daten, wie nachstehend beschrieben.

3. Welche Daten wir verarbeiten

Je nach Nutzung verarbeiten wir folgende Kategorien personenbezogener Daten:

Kontakt- und Identifikationsdaten: Ihre WhatsApp-Telefonnummer, Ihren Namen, soweit Sie ihn nennen.
Adressdaten: Ihre Lieferadresse, soweit Sie sie angeben, sowie Stadt und Postleitzahl.
Bestelldaten: bestellte Speisen und Getränke, Mengen, Varianten und Sonderwünsche, Liefer- oder Abholwunsch, Preis, Zeitpunkt und Status der Bestellung.
Präferenzen, sofern Sie der Speicherung zustimmen: Lieblingsgerichte, gespeicherte Standardbestellungen, Anbieterpräferenzen und ähnliche Komfortangaben.
Kommunikationsinhalte: der Verlauf Ihres Chats mit LieferChat, einschließlich der Sprachnachrichten, die Sie senden, soweit zur Bearbeitung und Dokumentation der Bestellung erforderlich.
Nutzungs- und Protokolldaten: technische Ereignisse rund um die Bestellabwicklung, etwa Zeitstempel, Status und Fehlermeldungen, zur Sicherstellung eines stabilen Betriebs.

Besondere Kategorien personenbezogener Daten nach Artikel 9 DSGVO, etwa Angaben zu Allergien, Gesundheit oder Religion, fragen wir nicht aktiv ab und legen wir nicht als dauerhaftes Personenprofil an. Teilen Sie solche Angaben freiwillig mit, um eine konkrete Bestellung korrekt auszuführen, verwenden wir sie nur für diese Bestellung und nicht zur Bildung eines Profils.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Abwicklung und Vermittlung Ihrer Bestellung, Kommunikation mit Ihnen und dem Anbieter: Rechtsgrundlage ist die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen nach Artikel 6 Absatz 1 Buchstabe b DSGVO.
Komfortspeicherung von Adresse, Präferenzen und Standardbestellungen über die einzelne Bestellung hinaus: Rechtsgrundlage ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO. Sie können diese Einwilligung jederzeit für die Zukunft widerrufen, auch direkt im Chat.
Proaktive Empfehlungen und werbliche Hinweise über WhatsApp: Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO. Diese Einwilligung ist freiwillig und jederzeit widerrufbar, ohne dass die Nutzung des Bestelldienstes davon abhängt.
Sicherstellung eines stabilen und missbrauchsfreien Betriebs, Fehleranalyse und Sicherheit: Rechtsgrundlage ist unser berechtigtes Interesse nach Artikel 6 Absatz 1 Buchstabe f DSGVO an einem funktionierenden und sicheren Dienst.
Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten, insbesondere im Zusammenhang mit der Abrechnung: Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit handels- und steuerrechtlichen Vorschriften.

5. Verarbeitung über WhatsApp und Meta

Die Kommunikation läuft über den Messengerdienst WhatsApp. Anbieter ist die WhatsApp Ireland Limited, für bestimmte Verarbeitungen gemeinsam mit der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin, Irland (zusammen „Meta").

Wenn Sie uns über WhatsApp schreiben, verarbeitet Meta technische Verbindungs- und Metadaten eigenverantwortlich nach den eigenen Datenschutzbestimmungen. Auf diese Verarbeitung haben wir nur begrenzten Einfluss. Die Inhalte der Nachrichten zwischen Endnutzern und Unternehmen über die WhatsApp Business Platform sind nach Angaben von Meta Ende-zu-Ende-verschlüsselt. Wir nutzen die WhatsApp Business Platform technisch über den Dienstleister Twilio (siehe Abschnitt 6).

Bitte beachten Sie die Datenschutzbestimmungen von WhatsApp und Meta. Über Meta kann eine Übermittlung von Daten in die USA erfolgen. Zu den Grundlagen dieser Übermittlung siehe Abschnitt 8.

6. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nur weiter, soweit dies erforderlich ist.

Restaurants und Anbieter: Zur Ausführung Ihrer Bestellung übermitteln wir die dafür notwendigen Daten an den ausgewählten Anbieter, insbesondere Name, Lieferadresse, Bestellpositionen und relevante Sonderwünsche. Der Anbieter ist für die Verarbeitung dieser Daten zur Erfüllung der Bestellung eigenständig verantwortlich.
Twilio: Für den Betrieb der WhatsApp Business Platform setzen wir Twilio ein (Twilio Inc., USA, sowie verbundene Unternehmen). Twilio verarbeitet die Nachrichten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags.
Hosting und Datenbank: Für den Betrieb der Website nutzen wir Lovable Cloud der Lovable GmbH als Auftragsverarbeiter. Die Auslieferung erfolgt über die globale Edge-Infrastruktur von Cloudflare; serverseitig verarbeitete Daten werden vorrangig in Rechenzentren innerhalb der Europäischen Union verarbeitet. Eine eigene Anwendungsdatenbank wird derzeit nicht eingesetzt.
KI-gestützte Verarbeitung: Zur Verständigung Ihrer Nachrichten und zur Aufbereitung der Bestellung setzen wir KI-Dienste über das Lovable AI Gateway ein, gegebenenfalls mit nachgelagerten Anbietern wie Google (Gemini) und OpenAI (Embeddings), sowie zur Umwandlung von Sprachnachrichten in Text (Speech-to-Text). Diese verarbeiten die Nachrichteninhalte in unserem Auftrag, um Ihre Bestellung zu erkennen und zu strukturieren.

Mit allen Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung nach Artikel 28 DSGVO.

7. KI-gestützte Verarbeitung, Sprachnachrichten und keine automatisierte Entscheidung im Einzelfall

Ihre Nachrichten werden mithilfe von KI-Systemen ausgewertet, um den Bestellwunsch zu erkennen, Rückfragen zu stellen und die Bestellung zusammenzufassen. Eine ausschließlich automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt im Sinne von Artikel 22 DSGVO, findet nicht statt. Die Bestellung wird Ihnen vor Weiterleitung zusammengefasst und erst nach Ihrer Bestätigung verbindlich.

Bestellung per Sprachnachricht: Sie können Ihren Bestellwunsch auch als Sprachnachricht senden. In diesem Fall wird die Sprachnachricht automatisiert in Text umgewandelt (Speech-to-Text) und anschließend wie eine Textnachricht verarbeitet. Die Umwandlung erfolgt durch einen KI-Dienst in unserem Auftrag. Die ursprüngliche Audiodatei verarbeiten wir nur so lange, wie es für die Umwandlung und die Abwicklung Ihrer Bestellung erforderlich ist, und speichern sie nicht länger als nötig.

8. Übermittlung in Drittländer

Einige der eingesetzten Dienstleister, insbesondere Meta, Twilio und gegebenenfalls KI-Anbieter, verarbeiten Daten auch in den USA. Soweit eine Übermittlung in die USA erfolgt, stützen wir diese auf den Angemessenheitsbeschluss der Europäischen Kommission im Rahmen des EU-US Data Privacy Framework, sofern der jeweilige Empfänger danach zertifiziert ist, sowie ergänzend auf die Standardvertragsklauseln der Europäischen Kommission nach Artikel 46 DSGVO. Twilio und WhatsApp sind nach dem EU-US Data Privacy Framework zertifiziert.

9. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist.

Komfortdaten wie gespeicherte Adresse, Präferenzen und Standardbestellungen können Sie jederzeit ändern oder löschen lassen, auch direkt im Chat. Sie werden gelöscht, wenn Sie dies verlangen oder die Einwilligung widerrufen.
Bestelldaten, die wir aus Abrechnungs-, Nachweis- oder gesetzlichen Gründen aufbewahren müssen, speichern wir für die Dauer der gesetzlichen Aufbewahrungsfristen. Diese betragen nach Handels- und Steuerrecht in der Regel sechs bis zehn Jahre. Während dieser Zeit wird die Verarbeitung auf diese Zwecke beschränkt.
Daten, die wir nicht mehr benötigen und für die keine Aufbewahrungspflicht besteht, löschen wir.

10. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Artikel 15 DSGVO).
Recht auf Berichtigung unrichtiger Daten (Artikel 16 DSGVO).
Recht auf Löschung (Artikel 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO).
Recht auf Datenübertragbarkeit (Artikel 20 DSGVO).
Recht auf Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Artikel 21 DSGVO).
Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Artikel 7 Absatz 3 DSGVO).
Recht auf Beschwerde bei einer Aufsichtsbehörde (Artikel 77 DSGVO). Für unseren Sitz zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

11. Datenkontrolle direkt im Chat

Als Teil unseres Datenschutzversprechens können Sie Ihre Daten direkt im WhatsApp-Chat steuern. Sie können dort zum Beispiel fragen, was gespeichert ist, Ihre Adresse ändern oder löschen, gespeicherte Präferenzen löschen oder verlangen, dass nichts dauerhaft gespeichert wird. Wir setzen solche Wünsche um, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Unser Grundsatz lautet: Sie bestimmen, was LieferChat sich merkt.

12. Keine Zahlungsdaten

Solange in LieferChat keine eigene Bezahlfunktion angeboten wird, verarbeiten wir keine Zahlungsdaten. Die Bezahlung erfolgt direkt beim Anbieter. Sollte künftig eine Bezahlfunktion eingeführt werden, ergänzen wir diese Datenschutzerklärung entsprechend.

13. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Der Zugriff auf personenbezogene Daten ist auf die Personen beschränkt, die ihn zur Erfüllung ihrer Aufgaben benötigen.

14. Minderjährige

LieferChat richtet sich nicht an Kinder. Personen unter dem nach geltendem Recht erforderlichen Mindestalter für die Nutzung von WhatsApp dürfen den Dienst nicht nutzen.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die rechtlichen Rahmenbedingungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.